[С] в sscanf указать формат длинной строки с пробелами

[code=c] scanf(«%s[^\ ]» , &your_str_with_spaces_here); [/code]

как то так. что то там в man page было, точно не уверен что так, ртм.

вот жеж.

 scanf("%s[^\ ]" , &your_str_with_spaces_here); 

Что требуется сделать то с «Тут текст с !пробелами! всегда разной длины»? На слова разбить или что?

А понял, это похоже на регулярное выражение

delete83 нет взять остаток «Тут текст с !пробелами! всегда разной длины» и дальше разобрать

а не, кажется так

scanf("%s[^\r\n]", &str);

gcc ругается warning: unknown escape sequence: '\040'

вот таким кодом и делают уязвимости.

Простите за тупой вопрос, а где уязвимость?

строка в 1001 символ -> переполнение буфера

Она у него длиннее 1000 символов быть не может :)

[code=c] #include<stdio.h>

int main() {    int a;    char b[100];    scanf(«%d %10[^\n\r]», &a, b);    puts(b);    printf(«%d\n», a);    return 0; } [/code]

#include<stdio.h>

int main()
{
	int a;
	char b[10];
	scanf("%d %[^\n\r]", &a, b);
	puts(b);
	printf("%d\n", a);
	return 0;
}

извиняюсь

вот жеж блин. в строке со scanf цифра 10 после второго процента куда-то делась.

Можно вообще не заморачиваться особо с размером выделяемого буффера и писать что-то вроде

char *b;
scanf("%d %m[^\n\r]", &a, b);
// some code...
free(b);

Но это будет верно только для стандарта C99.

Что-то мне подсказывает, что передача одного и того же буфера в качестве входного и выходного аргумента для scanf может привести к непредсказуемым результатам.

Что это за жесть? В Си такого нет. Очередной непортабельный GNU-extesion ?

> Что это за жесть? В Си такого нет.

В каком Си этого нет, MSVS? В драфте C99 это есть.

[code=c]char *b; scanf(«%d %m[^\n\r]», &a, b); // some code... free(b);[/code] Зачем высвобождать память? Кто нибудь обьясните?

извиняюсь

char *b; 
scanf("%d %m[^\n\r]", &a, b); 
// some code... 
free(b);

Зачем высвобождать память? Кто нибудь обьясните?

Потому что функция scanf() ее выделила по адресу b?

Кстати, там опечатка. Должно быть

scanf(«%d %m[^\n\r]», &a, &b);

Хотя такую оплошность компилятор выловит на раз-два.