• strcpy()
• strcat()
• gets(
• getchar()、fgetc()、getc()、read()
• scanf()
• getenv()
  
  

上面例举的函数都没有限制输入的大小，用户可以输入大于缓冲的数据来造成内存越界，从而造成破坏。

• strcpy()
• strcat()
• gets(
• getchar()、fgetc()、getc()、read()
• scanf()
• getenv()
  
  

上面例举的函数都没有限制输入的大小，用户可以输入大于缓冲的数据来造成内存越界，从而造成破坏。