Acquisizione sicura senza scanf

broke31

il 05 dic 2012, 18:12

10 risposte

broke31

Utente Attivo

Iscritto da: apr, 2011

Messaggi:: 342

Acquisizione sicura senza scanf

05 dic 2012, 18:13

Salve ragazzi mi chiedevo com'è possibile acquisire una stringa senza usare la scanf mi spiego
la scanf è molto soggetta a craking etc mentre io cerco qualcosa che anche se portata all'limite sia ancora molto gestibile(non craschi) grazie

10 Risposte

shodan
Molto attivo
Iscritto da
apr, 2010
Messaggi:
744
Re: Acquisizione sicura senza scanf
05 dic 2012, 18:57
Fgets() più parsing in proprio di ciò che leggi (il che significa anche fgets() + sscanf() ovviamente).
B
broke31
Utente Attivo
Iscritto da
apr, 2011
Messaggi:
342
Re: Acquisizione sicura senza scanf
05 dic 2012, 19:01
Potresti dirmi come la devo usare ?? uno stralcio di codice su come devo impostarla xd
O
oregon
Super Famoso
Iscritto da
nov, 2011
Messaggi:
21595
Re: Acquisizione sicura senza scanf
05 dic 2012, 19:29
Inizia a documentarti

fscanf
http://www.cplusplus.com/reference/cstdio/fscanf

sscanf
http://www.cplusplus.com/reference/cstdio/sscanf

e poi fai delle prove e indica i problemi
B
broke31
Utente Attivo
Iscritto da
apr, 2011
Messaggi:
342
Re: Acquisizione sicura senza scanf
05 dic 2012, 19:43
Si ma se non so nemmeno i parametri che accetta ho provato così
```
int main(int argc, const char * argv[])
{  int i=0;
    char *a;
    
    a=malloc(sizeof(char*));
    sscanf(a,i);
```
O
oregon
Super Famoso
Iscritto da
nov, 2011
Messaggi:
21595
Re: Acquisizione sicura senza scanf
05 dic 2012, 19:47
broke31 ha scritto:
si ma se non so nemmeno i parametri che accetta
Appunto ! Nella documentazione c'è tutto quello che ti serve. Per questo si deve leggere prima!

ho provato così
Ma per fare cosa? Hai allocato un puntatore ... a che serve?

Come ti ho detto altre volte, non per scoraggiarti, ma se non comprendi esattamente come trattare i puntatori e l'allocazione della memoria (intendo proprio che non devi avere alcun dubbio sul loro utilizzo) è meglio fermarsi prima di passare ad altro.
I
infoartenovo
Utente Attivo
Iscritto da
ott, 2012
Messaggi:
67
Re: Acquisizione sicura senza scanf
05 dic 2012, 21:04
Questa discussione non mi sembra nuova. Infatti, http://www.iprogrammatori.it/forum-programmazione/cplusplus/acquisire-valore-senza-usare-scanf-t15485.html.
B
broke31
Utente Attivo
Iscritto da
apr, 2011
Messaggi:
342
Re: Acquisizione sicura senza scanf
05 dic 2012, 21:48
No ho preferito separare le discussioni perchè in 1 parlo di come ovviare al fatto che scanf fa andare tutto in crash quando si inserisce 1 tipo di dato non corrispondente e in questa cerco di capire in che modo acquisire una stringa a prova di cracking il mio prof dell'uni mi ha consigliato questo per email:

Suggerimento: usa un buffer statico
char *inputbuffer[LUNGHEZZA];
e scanf() o simili le fai scrivere là dento.

ma a righe di codice una cosa del genere non l'ho mai fatta quindi non so come la dovrei implementare
O
oregon
Super Famoso
Iscritto da
nov, 2011
Messaggi:
21595
Re: Acquisizione sicura senza scanf
05 dic 2012, 23:52
Char *inputbuffer[LUNGHEZZA];

è un vettore di puntatori ... non ti avrà forse detto

char inputbuffer[LUNGHEZZA];

?
B
broke31
Utente Attivo
Iscritto da
apr, 2011
Messaggi:
342
Re: Acquisizione sicura senza scanf
07 dic 2012, 18:59
Non credo perchè ho copia e incollato la sua email
O
oregon
Super Famoso
Iscritto da
nov, 2011
Messaggi:
21595
Re: Acquisizione sicura senza scanf
07 dic 2012, 19:04
Allora chiedi chiarimenti perché mi sa che c'è qualche equivoco o il tuo professore ha sbagliato.

Devi accedere o registrarti per scrivere nel forum

10 risposte