在 C 语言中读入字符串，核心方法包括 **scanf、gets（已废弃）、fgets、gets_s 以及基于 getchar 的自定义读取方式**。其中，**fgets 是目前最安全、最推荐的标准输入函数**，能够有效避免缓冲区溢出问题；scanf 适用于简单无空格字符串读取；而自定义循环读取则适合对输入格式进行精细控制。理解不同函数的特性、边界行为和安全风险，是正确处理 C 语言字符串输入的关键。

## 一、C语言字符串输入的基本概念

在讲解 C 语言如何读入字符串之前，需要明确字符串在 C 语言中的本质。C 语言并没有“字符串”这一内置类型，而是通过 **字符数组（char array）与空字符 '\0' 结尾标志**来表示字符串。因此，字符串输入的本质是向字符数组中写入字符，并确保末尾自动添加结束符。

在 C 语言字符串输入过程中，程序员必须自行管理数组长度与内存边界，这也是 C 语言字符串处理容易出现错误的原因。与高级语言不同，C 语言不会自动扩容或检查越界，因此在进行字符串读入时，**缓冲区大小控制和安全边界判断至关重要**。

例如：

```c
char str[20];
```

上述代码定义了一个最多可容纳 19 个字符（加一个 '\0'）的字符串缓冲区。如果输入超过长度限制，可能导致缓冲区溢出，产生未定义行为。因此，选择合适的字符串输入函数非常关键。

---

## 二、使用 scanf 读入字符串

在 C 语言字符串输入方法中，最常见的是使用 `scanf` 函数：

```c
char str[20];
scanf("%s", str);
```

这种方式适合读取 **不包含空格的字符串**。scanf 在遇到空白字符（空格、制表符、换行）时会自动停止读取。因此：

输入：
```
hello world
```

结果：
```
str = "hello"
```

可以看到，scanf 只读取了 hello，而 world 被忽略。

为了提高安全性，可以限制输入长度：

```c
scanf("%19s", str);
```

这里的 19 表示最多读取 19 个字符，防止溢出。根据《The C Programming Language》（Kernighan & Ritchie, 1988）中的建议，**在使用 scanf 读取字符串时应始终指定宽度限制**。

### scanf 字符串读取特点

| 特性 | 描述 |
|------|------|
| 是否支持空格 | 否 |
| 是否自动添加 '\0' | 是 |
| 是否需要指定长度 | 强烈建议 |
| 安全性 | 中等，易溢出 |

scanf 适用于简单、格式固定的输入场景，例如读取用户名、单个标识符等。

---

## 三、使用 fgets 读取字符串（推荐方法）

在 C 语言字符串读入中，**fgets 是最安全、最推荐的方式**。其函数原型为：

```c
char *fgets(char *str, int n, FILE *stream);
```

使用示例：

```c
char str[20];
fgets(str, sizeof(str), stdin);
```

fgets 会读取最多 n-1 个字符，并自动添加 '\0'。如果遇到换行符，会一并读入。

例如输入：
```
hello world
```

结果：
```
str = "hello world\n"
```

需要注意，fgets 会保留换行符，因此常见做法是手动删除：

```c
str[strcspn(str, "\n")] = '\0';
```

根据 ISO C 标准（C11 标准，ISO/IEC 9899:2011），fgets 是标准库推荐的安全输入方式。

### fgets 与 scanf 对比

| 对比维度 | scanf | fgets |
|----------|--------|--------|
| 支持空格 | 否 | 是 |
| 溢出风险 | 有 | 低 |
| 是否保留换行 | 否 | 是 |
| 推荐程度 | 一般 | 高 |

在实际 C 语言字符串输入开发中，**优先选择 fgets 是最佳实践**。

---

## 四、gets 函数为何被废弃

在早期 C 语言版本中，存在 `gets` 函数：

```c
char str[20];
gets(str);
```

然而，该函数 **不会检查缓冲区大小**，极易造成缓冲区溢出。

正因为严重的安全问题，gets 在 C11 标准中被正式移除。根据 ISO/IEC 9899:2011 标准说明，**gets 函数已被废弃并删除**。

在现代 C 语言编程中，不应再使用 gets。如果在旧代码中发现该函数，应立即替换为 fgets。

---

## 五、使用 getchar 循环读取字符串

在需要精细控制输入逻辑时，可以使用 getchar 手动读取：

```c
char str[100];
int i = 0;
char ch;

while((ch = getchar()) != '\n' && i < 99) {
    str[i++] = ch;
}
str[i] = '\0';
```

这种方式适用于：

- 自定义终止条件
- 过滤特殊字符
- 处理复杂输入格式

其优点是灵活，缺点是代码较长，需要自行管理边界。

在系统级开发或嵌入式开发中，这种字符串输入方式较为常见。

---

## 六、字符串输入中的常见问题

在 C 语言读入字符串时，常见问题包括：

### 1. 缓冲区溢出

未限制 scanf 宽度或使用 gets 会导致溢出，这是 C 语言字符串安全问题的核心风险。

### 2. 输入缓冲区残留

当混合使用 scanf 与 fgets 时，容易出现读取空行现象。例如：

```c
scanf("%d", &num);
fgets(str, sizeof(str), stdin);
```

解决方式：

```c
getchar(); // 清除换行
```

### 3. 换行符处理

fgets 会读取换行符，必须手动删除，否则影响后续字符串处理。

---

## 七、不同字符串输入方式应用场景分析

在实际开发中，应根据场景选择合适的 C 语言字符串读入方式。

| 应用场景 | 推荐方法 | 原因 |
|----------|----------|------|
| 简单单词输入 | scanf | 简洁 |
| 含空格文本 | fgets | 安全完整 |
| 复杂格式解析 | getchar循环 | 可控 |
| 老旧代码维护 | 替换gets | 安全升级 |

例如，在命令行工具开发中，fgets 适合读取整行命令；在竞赛环境中，scanf 更为高效。

---

## 八、字符串输入的安全编程建议

在进行 C 语言字符串输入时，应遵循以下安全原则：

**第一，始终限制输入长度。**

**第二，优先使用 fgets。**

**第三，避免使用已废弃函数。**

**第四，处理好换行符。**

根据 CERT C Secure Coding Standard（SEI, 2016）建议，字符串输入必须验证边界条件，以防止缓冲区攻击。

在现代软件安全环境下，安全的 C 语言字符串读入不仅是编程技巧，更是基础安全规范。

---

## 九、总结与未来趋势

综上所述，C 语言中读入字符串的主要方法包括 scanf、fgets、getchar 循环等，其中 **fgets 是当前最安全、最推荐的标准方法**。在实际开发中，应根据输入场景选择合适方式，并严格控制缓冲区大小，避免溢出风险。

未来趋势方面，虽然 C 语言本身不会引入自动内存管理机制，但安全编程规范正在不断强化。例如更多编译器提供警告机制，安全库函数逐步推广。在系统开发、嵌入式开发与底层软件工程中，掌握安全的字符串输入技术仍然是核心能力。

熟练理解 C 语言字符串输入机制，不仅能写出正确程序，更能构建安全、可靠的软件系统。

参考与资料来源  
1. ISO/IEC 9899:2011 (C11 Standard)  
2. Kernighan, B. W., & Ritchie, D. M. (1988). The C Programming Language (2nd Edition).  
3. SEI CERT C Coding Standard (2016)

可以使用fgets函数读取字符串，它允许指定最大读取长度，从而防止缓冲区溢出。示例：char str[100]; fgets(str, sizeof(str), stdin); 这条语句会确保不会读取超过99个字符，并自动添加字符串结束符。

使用限定长度的输入函数保护缓冲区

在使用C语言读取字符串时，如何避免因输入过长导致的缓冲区溢出问题？

怎样在C语言中安全地读取用户输入的字符串？

主要有scanf、gets、fgets等函数。scanf能读取以空白符分隔的字符串，但可能导致缓冲区溢出；gets已不推荐使用，因为没有长度限制且不安全；fgets安全且可限制读取长度，但会包含换行符，需要手动处理。

常用字符串输入函数及其特点

在C语言里，常用哪些函数能够实现字符串的输入？它们各自的优缺点是什么？

C语言中哪些函数适合用来读取字符串？

可以通过检查字符串最后一个字符是否为换行符('\n')，若是则将其替换为字符串结束符('\0')。示例如下：size_t len = strlen(str); if(len > 0 && str[len - 1] == '\n') { str[len - 1] = '\0'; }这样字符串末尾的换行符就被有效去除。

去除fgets读取字符串末尾的换行符

使用fgets读取字符串后，字符串末尾常带有换行符，怎样去除它以方便后续处理？

如何处理fgets读取字符串时多余的换行符？

PingCodeDocs

本文系统讲解了C语言中读入字符串的多种方法，包括scanf、fgets、getchar循环等方式，重点分析了各自的使用场景、安全性差异及常见问题。文章指出fgets是当前最安全、最推荐的字符串输入方法，并结合标准规范说明gets已被废弃。通过对比表格与实例说明，帮助读者掌握字符串输入的边界控制与安全编程技巧。最后总结了字符串输入在实际开发中的最佳实践与未来趋势。

c语言里如何读入一个字符串

用户关注问题