在 C 语言中通过键盘输入字符串，本质是**从标准输入流（stdin）读取字符序列并存入字符数组或内存缓冲区**。常用方式包括 `scanf`、`fgets`、`gets`（已废弃）以及 `getchar` 循环读取等。其中**推荐优先使用 `fgets`，因为它能够有效控制输入长度，避免缓冲区溢出风险**。不同方法在安全性、可控性、是否保留空格及换行符方面存在明显差异，开发者应根据实际场景选择合适的字符串输入函数。

## 一、C语言字符串输入的基本概念

在理解 C 语言中如何键盘输入字符串之前，必须先明确字符串在 C 语言中的本质。C 语言并没有内置“字符串”类型，所谓字符串，其实是**以 `\0` 结尾的字符数组（null-terminated string）**。当我们在 C 语言中进行字符串输入时，本质上是将用户通过键盘输入的一串字符存储到字符数组中，并在末尾自动添加结束符。

C 语言标准（ISO/IEC 9899:2018）明确规定，标准输入流 `stdin` 是默认的键盘输入来源。所有字符串输入函数，如 `scanf`、`fgets`、`getchar` 等，本质上都从标准输入流中读取数据。这一点在 ISO C 标准文档（ISO, 2018）中有明确说明。因此，理解标准输入流机制，是掌握 C 语言字符串输入的关键基础。

在实际编程中，开发者通常会声明一个字符数组，例如：

```c
char str[100];
```

这表示最多可存储 99 个字符（最后一个为 `\0`）。**如果输入数据超过数组容量，将可能导致缓冲区溢出，进而产生严重安全问题**。因此，字符串输入安全性是 C 语言开发中的重要议题。

---

## 二、使用 scanf 进行字符串输入

`scanf` 是 C 语言中最常见的输入函数之一，用于格式化输入。在进行字符串输入时，通常写作：

```c
char str[100];
scanf("%s", str);
```

在这种写法中，`%s` 表示读取一个字符串，遇到空白字符（空格、制表符或换行）即停止。因此，**scanf 无法读取包含空格的完整字符串**，例如输入“hello world”，只会读取“hello”。

从安全角度来看，直接使用 `%s` 存在明显风险，因为默认情况下不会限制输入长度。正确方式应使用宽度限制：

```c
scanf("%99s", str);
```

其中 99 表示最大读取字符数，防止溢出。

### scanf 字符串输入特性对比表

| 特性 | scanf("%s") | scanf("%99s") |
|------|-------------|---------------|
| 是否支持空格 | 否 | 否 |
| 是否自动加 `\0` | 是 | 是 |
| 是否限制长度 | 否 | 是 |
| 安全性 | 低 | 中 |
| 适用场景 | 简单单词输入 | 有长度控制的单词输入 |

根据《The C Programming Language》（Kernighan & Ritchie, 2nd Edition），`scanf` 在实际项目中应谨慎使用，特别是在字符串输入场景中，更推荐使用更安全的函数。

---

## 三、使用 fgets 进行字符串输入（推荐）

在现代 C 语言开发中，`fgets` 是更推荐的字符串输入方式。其函数原型为：

```c
char *fgets(char *str, int n, FILE *stream);
```

示例代码：

```c
char str[100];
fgets(str, sizeof(str), stdin);
```

`fgets` 会最多读取 `n-1` 个字符，并自动添加 `\0`。如果在读取上限前遇到换行符，则会将换行符一并存入数组。

与 `scanf` 相比，`fgets` 的最大优势在于**能够明确控制读取长度，并支持空格输入**。例如输入“hello world”，将完整读入数组。

不过需要注意，`fgets` 会保留换行符，这在后续字符串处理时可能需要去除，例如：

```c
str[strcspn(str, "\n")] = '\0';
```

---

## 四、fgets 与 scanf 的综合对比分析

为了更清晰理解 C 语言中不同字符串输入方式的差异，我们从安全性、易用性和功能性角度进行系统对比。

| 对比维度 | scanf | fgets |
|-----------|--------|--------|
| 支持空格 | 否 | 是 |
| 控制长度 | 需手动设置 | 自动限制 |
| 是否安全 | 易溢出 | 较安全 |
| 是否保留换行 | 否 | 是 |
| 适合场景 | 简单输入 | 复杂文本输入 |
| 标准推荐度 | 一般 | 更推荐 |

根据 cppreference（2023）文档说明，`gets` 已在 C11 标准中移除，而 `fgets` 被明确作为安全替代方案。因此在现代 C 语言开发中，**推荐优先使用 fgets 进行字符串输入操作**。

---

## 五、为什么 gets 被废弃？

在早期 C 语言版本中，`gets` 也是常用字符串输入函数：

```c
gets(str);
```

然而 `gets` 不检查输入长度，极易导致缓冲区溢出攻击。因此在 C11 标准中被正式移除。

ISO C11 标准（ISO/IEC 9899:2011）明确指出，`gets` 函数由于无法防止溢出问题，已被删除。这是 C 语言历史上少有的函数移除案例之一。

在安全开发领域，缓冲区溢出是常见漏洞来源。大量安全漏洞案例证明，不安全的字符串输入函数往往成为攻击入口。因此，理解 C 语言字符串输入的安全机制，对于系统开发和嵌入式开发尤为重要。

---

## 六、使用 getchar 循环实现字符串输入

除了 `scanf` 和 `fgets`，还可以通过 `getchar()` 逐字符读取，实现自定义字符串输入逻辑。例如：

```c
char str[100];
int i = 0;
char ch;

while ((ch = getchar()) != '\n' && i < 99) {
    str[i++] = ch;
}
str[i] = '\0';
```

这种方法的优点是**完全可控，可以实现更复杂的输入逻辑**，例如过滤非法字符或实现动态扩容。

不过这种方式代码较为复杂，适用于对输入行为有精细控制需求的场景，例如命令行解释器或交互式工具。

在高级 C 语言开发中，这种方式更常见于底层程序或嵌入式系统。

---

## 七、字符串输入的常见错误与解决方案

在 C 语言中进行键盘输入字符串时，常见错误包括数组越界、未清理输入缓冲区以及换行符干扰问题。

例如：

```c
scanf("%d", &num);
fgets(str, sizeof(str), stdin);
```

这里可能出现空字符串问题，因为前一次输入留下的换行符被 `fgets` 读取。

解决方案包括：

```c
getchar(); // 清除残留换行符
```

或者统一使用 `fgets` 进行输入，再通过 `sscanf` 解析数据。

此外，确保字符数组足够大，是防止溢出的基本措施。**永远不要假设用户输入长度可控**，这是 C 语言安全编程的重要原则。

---

## 八、实际开发场景中的推荐实践

在实际项目开发中，字符串输入的最佳实践包括：

首先，优先使用 `fgets` 进行输入；其次，明确数组长度；再次，及时处理换行符；最后，进行必要的输入校验。

例如：

```c
char str[256];
if (fgets(str, sizeof(str), stdin) != NULL) {
    str[strcspn(str, "\n")] = '\0';
}
```

这种写法在多数 C 语言项目中被视为安全标准模板。

在嵌入式系统或高安全要求系统中，还可能结合长度检测与异常处理机制，确保输入符合预期格式。

---

## 九、总结与未来趋势

综上所述，在 C 语言中进行键盘输入字符串，常见方法包括 `scanf`、`fgets` 和 `getchar` 循环。其中**fgets 是当前最推荐的字符串输入方式，因为它具备长度控制与安全保障能力**。`gets` 已被废弃，不应再使用。

从语言发展趋势来看，虽然 C 语言本身保持稳定，但安全编程理念不断加强。未来在系统开发、嵌入式开发及底层软件领域，**安全字符串输入机制将更加受到重视**。开发者应养成限制长度、验证输入、避免缓冲区溢出的良好习惯。

掌握 C 语言字符串输入方法，不仅是基础语法要求，更是安全编程的重要能力。

---

参考与资料来源

ISO/IEC 9899:2018 (C18 Standard), International Organization for Standardization, 2018  
Kernighan, B. W., & Ritchie, D. M. (1988). The C Programming Language (2nd Edition). Prentice Hall  
cppreference.com, “fgets”, “scanf”, accessed 2023

C语言中，常用的读取字符串的函数包括scanf、gets（不推荐使用）以及fgets。scanf可以通过格式控制符"%s"读取字符串，但遇到空格会停止读取。fgets可以读取一整行，包括空格和换行符，更适用于接收多词字符串。

常用的字符串输入方法

在C语言中，想要让程序从键盘获取字符串输入，应该采用哪些函数或方法？

如何使用C语言读取用户输入的字符串？

使用fgets函数时，可以指定最大读取字符数，避免缓冲区溢出。scanf使用"%Ns"格式控制符（N为整数）也可限定输入长度。应该避免使用gets，因为它无法限制输入长度，存在安全隐患。

控制输入长度确保安全

在使用C语言输入字符串时，有什么方法防止输入超过数组大小导致程序出错？

输入字符串时如何避免缓冲区溢出？

标准函数scanf读取字符串时遇到空格结束输入，因此无法读取完整含空格的字符串。fgets函数能够读取包含空格的整行内容，是读取带空格字符串的理想选择。

读取带空格字符串的推荐方法

如果希望允许用户输入带空格的字符串，通常使用哪些输入函数？

怎样在C语言中读取包含空格的字符串？

PingCodeDocs

在C语言中进行键盘输入字符串，核心是将字符序列读入以\0结尾的字符数组。常用方法包括scanf、fgets和getchar循环，其中fgets因可控制输入长度且支持空格输入，被认为是更安全、推荐的方式。scanf适合简单无空格输入但需手动限制长度，gets已被标准移除。掌握不同字符串输入函数的特性与安全差异，是避免缓冲区溢出、提升程序安全性的关键。合理选择输入函数并做好长度控制，是C语言安全编程的重要基础。

c语言中如何键盘输入一个字符串

用户关注问题