16 - 10 - 23 字符串输入（fputs（）函数）溢出的原理

#include<stdio.h>#include<string.h>int main(){    int i;    char str1[99],str2[99];    puts("输入：");     fgets(str1,5,stdin);    fgets(str2,6,stdin);    puts("输出：");     for(i=0;i<4;i++)     printf("%d\n",(int)str2[i]);    return 0;}

    （注意‘\n的ASCII码值是‘10’  ）

我们输入AAAADD,此时 AAAA‘\0’ 这五个字符被保存在str1[]数组里，由于fputs（）函数会保留用户输入的换行符，所以用户输入的数据在输入缓冲区的表现是： “AAAADD\n” 敲下回车键，\n随字符串一起被函数使用。第一个fgets（）函数限制5个字符，所以它读取AAAA并加上‘\0’。此时DD\n 在缓冲区里老老实实地待着，等待着哪一个函数把它领养走，此时 第二个 fgets（）函数来啦！她就把DD\n这三个字符小朋友 装入了自己的筐子里。并把自己缺少的初始化为‘\0’.
也就是说，当我们调用一个fputs（）函数却不幸被溢出时，需要妥善处理留在输入缓冲区里的剩余字符，以免对后续输入产生不良影响。

      对《c primer plus》 第14章的一点注释；      如有错误，万望指正，感激不尽。