用户登陆程序
#include<stdio.h>
#define N 10
#define M 12
#include<conio.h>
#include<string.h>
void main()
{
char p[N]={"happy"},n[N],putn[N],realn
={"hello"}; // 真实姓名 hello,密码是happy
int i,count=0,j=0;
printf("请输入你的用户名:\n");
gets(putn);//第一次输入名字
while(strcmp(putn,realn)!=0&&j<2)
{
  printf("请重新输入你的用户名:\n");
  gets(putn);
  j++;
}// 判断输入的名字是否正确，三次错误就结束
if(j=2&&strcmp(putn,realn)!=0)
  printf("对不起，你无法继续输入!\n");
if(strcmp(putn,realn)==0)//判断名字是否输入的正确
{
  while(count<3)
  {
   printf(" 请输入密码，并以回车结束：\n");
   for(i=0;;i++)
   {
    n[i]=getch();
    if(n[i]=='')
    break;
    printf("*");
   } // 输入密码回显*号
   printf("\n");
   n[i]='\0';// 字符串结束符
   if(strcmp(p,n)==0)//判断输入的密码是否正确
   {
    printf("welcome to the place!\n");
    break;//跳出循环
   }
else
  count++;
  }
  if(count>=3)
   printf("对不起，你无法继续输入!\n");

}
}

 [/size]

[[it] 本帖最后由 flysky2011++ 于 2008-5-28 11:49 编辑 [/it]]

1：52分了，真有劲。。
呵呵。。。我睡觉去。晚安。。

对于你的代码，你可以试着输入
用户名：hello
密码：
1234567890123456123
然后提示密码错误，再输入
123
看看是什么效果。
（使用minGW编译器的估计都可以看到效果）
如果使用VC的话，在Debug下可以试试看12345678901234567890123
如果是别的编译器，还可以试验1234567890123

这种方法，通称：缓冲区溢出……

上面的，如果都不行，可以这样。在最开始加一句printf("%d,%d",p,n);
如果第一个数字大于第二个，就有戏
然后，用第一个数字减去第二个，比如我这里1244980,1244960，相减是20。所以输入密码的时候，填充20位字符（比如上面的12345678901234567890），这时指针已经指到了p的位置，然后输入欲填充的密码（比如123）
这样就修改了p的内容。下次可以直接输入123，就进去了……

#include<stdio.h>
#define N 10
#define M 12
#include<conio.h>
#include<string.h>
void main()
{
    char p[N]={"happy"},n[N],putn[N],*realn ={"hello"};
    int i,count=0,j=0;
    printf("请输入你的用户名:\n");
    gets(putn);//第一次输入名字
    while(strcmp(putn,realn)!=0&&j<2)
    {
        printf("请重新输入你的用户名:\n");
        gets(putn);
        j++;
    }// 判断输入的名字是否正确，三次错误就结束
    if(j=2&&strcmp(putn,realn)!=0)
         printf("对不起，你无法继续输入!\n");
    if(strcmp(putn,realn)==0)//判断名字是否输入的正确
    {
        while(count<3)
        {
            printf(" 请输入密码，并以回车结束：\n");
            for(i=0;i<N;i++)
            {
                n[i]=getch();
                if(n[i]==13)
                    break;
                printf("*");
            } // 输入密码回显*号              
            n[i]='\0';// 字符串结束符
            if(strcmp(p,n)==0)//判断输入的密码是否正确
            {
                printf("welcome to the place!\n");
                break;//跳出循环
           }
           else
               count++;
        }
        if(count>=3)
            printf("对不起，你无法继续输入!\n");
    }
}

哦，是吗？看看我测试的结果，密码还是输入的123……
请输入你的用户名:
12345678901234567890123456789012123
请重新输入你的用户名:
hello
 请输入密码，并以回车结束：
***welcome to the place!
请按任意键继续. . .

不好意思，我输入的时候输错了，应该把realn 改成 realn[N],我要用字符串数组啊！
呵呵！谢谢各位！

LS：没有改正我6#的问题。

嘿嘿~~~~~~~~~~~~~
LZ还不知道怎么去防这种攻击
简单点告诉他多开点空间就没那么容易出现那个问题了

[color=white]

是不是很浪费……
其实很简单，保证存答案的数组在存密码的数组之前就可以了……啊……其实这个程序仔细构造一个输入甚至可以弄个本地Shell出来……