C语言报错：Format String Vulnerability的多种解决方案

char userInput[100];
gets(userInput);
printf(userInput); // 直接使用用户输入，导致格式化字符串漏洞

char userInput[100];
gets(userInput);
printf("User input: %s", userInput); // 未验证格式说明符，可能导致漏洞

gdb ./your_program
run

(gdb) backtrace

clang --analyze your_program.c

char userInput[100];
gets(userInput);
printf("%s", userInput); // 使用格式化字符串，避免漏洞

char userInput[100];
gets(userInput);
printf("User input: %.90s", userInput); // 限制输入长度，避免漏洞

char buffer[100];
char userInput[100];
gets(userInput);
snprintf(buffer, sizeof(buffer), "%s", userInput); // 使用安全函数
printf("%s", buffer);

// 示例：使用参数化查询（伪代码）
char *query = "SELECT * FROM users WHERE username = ?";
prepareStatement(query);
bindParameter(1, userInput);
executeQuery();

#include <stdio.h>

int main() {
    char userInput[100];
    gets(userInput);
    printf(userInput); // 直接使用用户输入，导致格式化字符串漏洞
    return 0;
}

#include <stdio.h>

int main() {
    char userInput[100];
    gets(userInput);
    printf("%s", userInput); // 使用格式化字符串，避免漏洞
    return 0;
}

#include <stdio.h>

int main() {
    char userInput[100];
    gets(userInput);
    printf("User input: %s", userInput); // 未验证格式说明符，可能导致漏洞
    return 0;
}

#include <stdio.h>

int main() {
    char userInput[100];
    gets(userInput);
    printf("User input: %.90s", userInput); // 限制输入长度，避免漏洞
    return 0;
}

#include <stdio.h>

int main() {
    char userInput[100];
    gets(userInput); // 使用不安全的函数，可能导致溢出和漏洞
    printf("%s", userInput);
    return 0;
}

#include <stdio.h>

int main() {
    char userInput[100];
    fgets(userInput, sizeof(userInput), stdin); // 使用安全的输入函数
    printf("%s", userInput);
    return 0;
}