gets

この関数は、結果を格納するバッファーの大きさを与えることができない。そのため、バッファーオーバーフローを防ぐ手立てがない。

char buf[10];
gets(buf);

この場合、バッファーは10バイトしかないため、終端を除くと9バイトしか余裕が無い。結果として、9文字を超えて入力してしまうと、簡単にバッファーオーバーフローが発生する。

GCCの場合、getsを使うと次のようなワーニングを出力していた。

warning: the `gets' function is dangerous and should not be used.

Cの標準関数で、「危険なので使うべきではない」(dangerous and should not be used)とまで言われるものは他にはない。

Linuxのmanpageに至っては「gets() は絶対に使用してはならない。」とまで書かれている。ここまで言われる標準関数も、他にはない。

代替方法はいくつか存在する。

fgets関数

この関数はバッファーの大きさを与えることができるため、初期から存在するCの標準関数の中ではセキュアである。

但し、改行文字を削除せずそのまま残すため、単純にgetsをfgetsで置き換えることができない。

gets_s関数

C11から追加されたgetsのセキュア版だが、実装は任意であり、必ず使えるとは限らない。

char *gets_s(char *, size_t);として定義されており、バッファーの長さを指定することができる。

getline関数

GCC拡張で、後にPOSIXでも採用されたgetsのセキュア版。

ssize_t getline(char **, size_t *, FILE *);として定義されており、バッファーの長さを指定することができる。

但し、改行文字を削除せずそのまま残すため、単純にgetsをgetlineで置き換えることができない。