🚀 go-pugleaf

On Tuesday, April 19, 2016 at 1:29:07 PM UTC+2, Mateusz Viste wrote:
> On 19/04/2016 12:23, Norbert Cielecki wrote:
> > Czy ktoś mógłby mi wyjaśnić, dlaczego rozmiar tablic deklarowanych na
> > początku niżej przedstawianego programu nie jest brany pod uwagę i mogę
> > wpisać łańcuchy o dowolnym rozmiarze
> 
> rozmiar jak najbardziej jest "brany pod uwagę", i system alokuje na 
> stacku tyle ile podasz (ewentualnie nieznacznie więcej, zależnie od 
> implementacji, wymogów dot. wyrównania danych do WORDa itp).
> 
> fakt, że możesz zapisać więcej danych pod wskazany adres i je z powrotem 
> odczytać to przypadek. niemniej jednak nadpisujesz coś innego (a co 
> dokładnie, można tylko zgadywać). akurat "szczęśliwie" się złożyło że to 
> co nadpisałeś też należy do twojej aplikacji, ale równie dobrze mógłbyś 
> trafić na adres z zewnątrz, a to poskutkowałoby natychmiastowym segfaultem.
> 
> słowem (tudzież zdaniem) - system alokuje to co mu każesz, ale to gdzie 
> zapisujesz dane to już twoja odpowiedzialność. zamiast scanf() 
> zalecałbym skorzystanie z fgets(), któremu możesz podać maksymalny 
> rozmiar danych wejściowych, unikając tym samym przykrych sytuacji 
> związanych z buffer overflow.

Dawno nie używałem scanf, więc może coś mylę, ale chyba scanf też może 
pobierać rozmiar łańcuchów.

Pozdrawiam