RT！！

为什么输入字符能打过数组的限制，我输10进去也行
#include<stdio.h>
main()
{
int i;
char a[5];
gets(a);
for (i = 0; a[i] != '\0'; i++){
printf("%d ", i);
printf("%d i=%d\n", a[i], i);
}
printf("%d\n", a[i]);
getchar();
}

循环结束条件是\N,如果你改为<5,看结果.

gets()的缺陷，其不检查目标数组是否可以容纳输入，多出的字符将会简单地溢出到相邻内存区。很早之前，这个BUG被利用，引发了UNIX网络流行的“蠕虫”病毒。

[[it] 本帖最后由 now 于 2008-3-30 23:12 编辑 [/it]]

ls说的没错。《c 专家编程》里有一小段关于这个漏洞的说明，可以参考下

没人告诉你gets能自动判断输入是否越界吧？

多出的字符串放在了相邻的内存中，这就是常说的内存溢出