从流中读取char * - 另一个缓冲区溢出失败？

Question

今天，我发现下面的编译和打印42：

#include <iostream> 
#include <sstream> 

int main() 
{ 
    std::stringstream s; 
    s << 42; 
    char c[8]; 
    s >> c; 
    std::cout << c; 
} 

但是，这是一个潜在的缓冲区溢出攻击，对不对？如果我们从用户提供的数据流中读取数据，我们无法轻易知道数据的大小，因此无法分配足够的存储空间。 std::gets被删除，也许这应该也是？

Answer 1

那么，你可以通过书面防止缓冲区溢出在这种情况下：

s >> setw(sizeof c) >> c; 

所以我觉得它更像是的fgets的情况下，可以用来拍摄自己的脚，但也可以正确使用，正确使用它是一个完美可行的选择。

我希望仍然存在使用这种超负荷的operator>>，它是不是真的可行弃用它，够活代码如：

void func(char *buf, size_t buf_len) 
{ 
    std::cin >> setw(buf_len) >> buf; 
} 

但对于编写新的代码我的建议是避免使用阵列完全（C风格的数组，就是这样）。而应使用std::string或std::array或其他此类容器，这些容器很难导致缓冲区溢出。