c言語のif文について

Question

c言語のif文の条件について
最近c言語の勉強をし始めたものです
以下のようなif文の条件の書き方を教えてください。

キーボード入力(key)から
自然数を入力→
● a を入力で処理1へ
● b を入力で処理2へ
● c を入力で処理3へ

例
入力:10a →処理1
入力:80c→処理3
入力:5b→処理2

これに合うような条件文はどう書けばよろしいでしょうか。
if(key==数字)
｛
if(key==a)
｛
処理1;
｝
｝
↑をa,b,cの3つ作るのでしょうか？
もっと簡単な書き方があれば教えてください

Answer 1

こんなふうに出来そうです。

int num;
char ch;

int ret = scanf("%d%c", &num, &ch);  // 一時変数retは省いても良いが、可読性はやや落ちる
if(ret != 2) {
    exit(1);
}

switch(ch) {
    略
}

10abというような入力は考慮していませんのでご注意ください。

scanfを使う際に注意すべきことについて

上記のコードで、危険が生じ得る部分は次の二か所です。

---

オーバーフローを感知できないこと
例えば10000000000000000000000000aなどという入力に対しては未定義の動作となります。

業務で使うコードでは避けるべきです。しかし、個人で使う分には無視して良いように思います。
悪意を持った人でない限りそんな入力しないからです。

入力の最大桁数を決め打てるのなら、次のように書いても回避できます。

scanf("%2d%c", &num, &c);

---

バッファに食べ残しができること
10abと入力するとb\nが、10aと入力すると\nがバッファに残ります。
入力処理を何度かにわたって行う場合に注意が必要です。

標準入力をクリアするためのコードとしてfflush(stdin)がよく紹介されています。
しかし、これは規格上未定義の動作を引き起こす(らしい)ので、使うべきでないです。
きじねこ - [迷信] fflush で入力バッファをクリア

改行文字まで空読みするのが確実な方法です。

while(getchar() != '\n');

結局のところ

• fgets + strtol でがっつりセキュアなコードを書くか
• scanf でお手軽に書くか

どっちかじゃないですかね。中途半端なのが一番良くないと思います。

書いてみた：比較的安全なコード

調べながら書きましたが、これでも見落としがある気しかしないです。

参考

• CERT C コーディングスタンダード
• C言語関数辞典

#include <ctype.h>
#include <errno.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>

int main(void) {
    char buffer[14 +1+1] = {0};  // + newline + null

    // get input
    {
        char *ret = fgets(buffer, sizeof(buffer), stdin);
        if(ret == NULL) {
            fprintf(stderr, "Failed: At fgets.\n");
            exit(1);
        }

        char *nl = strchr(buffer, '\n');
        if(nl) {
            *nl = '\0';
        }
        else {
            while(1) {
                int ret = getchar();
                if(ret == '\n') {
                    fprintf(stderr, "Failed: Too long input.\n");
                    break;
                }
                if(ret == EOF) {
                    fprintf(stderr, "Failed: Input must end with a linefeed.\n");
                    break;
                }                    
            }

            exit(1);
        }

        if(strlen(buffer) == 0) {
            fprintf(stderr, "Failed: Empty input.\n");
            exit(1);
        }
    }

    int num;
    char type;
    {
        char *begin = buffer;
        char *end;

        // parse integer
        errno = 0;
        const long sl = strtol(begin, &end, 10);

        if(begin == end) {
            fprintf(stderr, "Failed: Integer parsing.\n");
            exit(1);
        }
        if(
            // NOTE: これ errno 見るだけじゃダメなのだろうか...？
            (sl == LONG_MIN || sl == LONG_MAX) && errno == ERANGE
        ) {
            fprintf(stderr, "Failed: Overflow is occurred.\n");
            exit(1);
        }
        if(sl < INT_MIN) {
            fprintf(stderr, "Failed:　%ld is less than INT_MIN\n", sl);
            exit(1);
        }
        if(INT_MAX < sl) {
            fprintf(stderr, "Failed: %ld is greater than INT_MAX\n", sl);
            exit(1);
        }

        num = sl;
        begin = end;

        // parse type
        if(strlen(begin) != 1) {
            fprintf(stderr, "Failed: Invalid format.\n");
            exit(1);
        }

        type = *begin++;

        // 文字コードが連続していると仮定： 
        // http://www.kijineko.co.jp/tech/superstitions/A-to-Z-is-sequence.html
        if     ('A' <= type && type <= 'Z');
        else if('a' <= type && type <= 'z');
        else {
            fprintf(stderr, "Failed: Invalid type character '%c'.\n", type);
            exit(1);
        }
    }

    printf("num: %d, type: %c\n", num, type);

    return 0;
}

『不正な入力がない』と仮定できるなら、これは次のコードに置き換えられます。

#include <stdio.h>

int main(void) {
    int num;
    char type;

    scanf("%d%c", &num, &type);
    printf("num: %d, type: %c\n", num, type);

    return 0;
}

これに気休めでちょっとだけエラーチェックを加えると、回答先頭のコードになるわけです。

Comments

[退会済みユーザー]

入力はscanfではなくfgetsにして(最後の改行を消して)、strcmpで文字の比較をした方がいいと思います。scanfは色んな意味で危険な関数のうえ,strcmpで比較すると10abのような文字の対処もできます。

[LouiS0616]

以前もどこかで書きましたが、どこまで異常な入力について考慮するか検討する必要があります。
悪意のある入力にまで対応しようと思うと可読性を犠牲にしてしまいます。

初心者のうちはscanfで充分だと思っています。

[退会済みユーザー]

危険なscanfを初心者にすすめるのはよくないと思います。(いろいろあるがここでは略)
自分だけが試すテストプログラムならともかく，他人に見せるプログラムならscanfは使うべきではありません．(同じ理由でfgetsなら良いですがgetsは使えません．)

それに、そこまで可読性は落ちません。

[LouiS0616]

> いろいろあるがここでは略
省略しないで、Stars1024さんの言葉で懸案すべき事項を説明してください。

---
> それに、そこまで可読性は落ちません。
実際に比較した方が早いです。
先の懸念を全て解決、あるいは妥当に対処できる代替コードをご提示ください。

[退会済みユーザー]

scanfの危険性
1.scanf関数の使い方を間違っても　例えばscanf("%d",n);と&を書かなくてもコンパイル時にエラーが検出されず実行したときにはじめてコードが間違っていることがわかる。

2.scanfで文字列入力をした場合，参照渡しで渡した文字配列の領域を越えた入力が可能なため，バッファオーバーフローまたはヒープオーバーフローの「セキュリティホール」を作り込むことになる．

(例)
char buf[2];
scanf("%s",buf);

printf("%s",buf);
で文字列が2以上の"123"なども受け付けてしまう。

なお、コードの方は私の回答があるはずです。コード全体を書いたので長く見えるだけであり、
実際、入力 -> 分類は
for(i = 0; i < 3; i++){
printf("%sを入力 -> 処理%d\n",text[i],i + 1);
}

fgets(buf,sizeof(buf),stdin);
buf[strlen(buf) - 1] = '\0'; //最後の改行を削除

for(i = 0; i < 3; i++){
if(strcmp(buf,text[i]) == 0){
type = i + 1;
}
}
までです。

[pepperleaf]

勉強用のプログラムにどこまで悪意への対応が必要なんでしょうか?
そもそも、C言語を使った時点で、かなり危ない気がします。
LouiS0616さんの書かれたように最初は、シンプルな方が良いと思います。

[LouiS0616]

@Stars1024 さん

---
> 1.scanf関数の使い方を間違っても　例えばscanf("%d",n);と&を書かなくてもコンパイル時にエラーが検出されず実行したときにはじめてコードが間違っていることがわかる。

Wallオプションを付ければ警告が出ます。
警告を無視すれば 数値 ⇔ ポインタ で好き放題出来るのはC言語全体に言える話です。

---
> 2.scanfで文字列入力をした場合，参照渡しで渡した文字配列の領域を越えた入力が可能なため，バッファオーバーフローまたはヒープオーバーフローの「セキュリティホール」を作り込むことになる．

今回のコードは文字列は受け取っていませんので、その指摘には当たりません。
文字列を扱う場合もフォーマット文字列の工夫次第でバッファオーバーランは回避できます...が。そのような場面では私もfgetsを優先すべきかと思います。

---
> コードの方は私の回答があるはずです。

入力を数値化していないじゃないですか。

[LouiS0616]

@pepperleaf さん

ですよね。
また、ネット上でもscanfを用いているサンプルが広く見られることを考えると、少なくとも読めるようになるまではフォーマット文字列に慣れる必要があるように思います。

[cateye]

横槍です・・・私はfgets(),sscanf() 派(w?)なのですが、初心者の方の質問でよく問題になるのがscanf()の取り残し（バッファに残る改行など）を再度読み取り込もうとして失敗する現象です。（これは教育する側、あるいは参考書側にちゃんと説明が成されていない等、落ち度がある場合が多いと思いますが）従って、scanf()を否定するのではなく、ちゃんとした使い方を説明した上で使用するように諭す必要があると思います。ただ「危険だから」と言うだけでは教わる方も納得いかないと思いますので、なぜ使わないほうがいいのか？ また、使った場合には〜〜に注意するように等、一言添えるべきではないかと思います。恥ずかしながら、私はscanf()の最新の仕様は把握していませんので、いらぬ事を言っているようなら御指摘ください。

[LouiS0616]

@cateye さん
> 使った場合には〜〜に注意するように等、一言添えるべきではないかと思います。

ご意見ありがとうございます。
私の書いたコードの穴について追記しておきました。

[退会済みユーザー]

******************

[退会済みユーザー]

******************

[LouiS0616]

@Stars1024 さん
scanfが危険ということ自体は間違いないです。
ただ、それなら『危険！危険！』と主張するだけでなく、安全なコードを書いてください。

本当に安全なコードを書くのは非常に難しいですから、入力はさくっと受け取って他の学習に力を注いだ方が良い、というのが私の主張です。

[LouiS0616]

ついでに。Stars1024さんはしばしば atoi を使われていますが、それ、危険です。
危険性を鑑み scanf を使わないという方針ならば、 atoi も使わない方が良いです。

https://www.jpcert.or.jp/sc-rules/c-int06-c.html

[退会済みユーザー]

******************

[asm]

scanfのバッファに1文字残す問題は、stdinのバッファを全部消す方法を標準化してくれりゃいいのに
複素数なんぞよりよっぽど求められてるハズなんだが

[LouiS0616]

@asm さん
裏で動かすものだと割り切った方が良いような気もします。。。
私はCで入出力は絶対したくないですね。アマグラマなのでこんな選り好みが出来るわけですが。

Answer 2

if condition is like a gatekeeper or guard.
if(number > 0 ) // then come in
else
// get out

char gate = '\0';
gate = getche();
or try this
scanf("%c",&gate);

if(gate == 'a') // process 1
else if(gate == 'b') //process 2
else if(gate == 'c') // process 3

Answer 3

if文の書き方だけで言えば、それほど簡単にはできないと思います。
if・・・ else if ・・・
の連続になります。
3個ぐらいなら、switch も if も同じようなものでしょう。

入力可能な数字が「小さくて、とびとびな値ではない」場合は、関数ポインタの配列を使う方法があります。
「小さくて、とびとびな値ではない」とは、入力可能な数字が
1, 30, 5000
とかではなく、
1, 2, 3
のような場合です。

関数ポインタの配列の例
この例では、四則演算の関数を呼び出しています。(128個の要素を持つ配列を作っていますが)

Answer 4

if(key==a)

```は、変数keyを変数aと比較するif文ですよ。aという文字は　'a'　です。


分割して考えてください。
1．キーボードから数字列に続いてアルファベットが一文字入る前提。
2．数字列部分を10数値とみなしてint変数numに入れる
3．続くアルファベット1文字をchar変数keyに入れる
4．処理分岐

処理分岐のところはこれでいいでしょう。

```C
if(key=='a')｛
  処理1;
｝else if(key=='b')｛
  処理2;
｝else if(key=='c')｛
  処理3;
｝else ｛
  想定外の入力の処理
｝

elseをつけておかないと、処理1の中でkeyの値を変化させて'b'や’c’に変えてしまった場合に処理2や3が引き続いて実行されてしまいます。
分岐が今後もっと増えるのならswitch文の習得をお勧めします。

Answer 5

こんにちは、私が試した方法の説明をします。
まず初めにchar text[3][10] = {"10a","5b","80c"};を用意します。
1.fgetsで文字列の入力を受け付ける。
2.最後の改行を消す。
3.strcmpで比較し、一致したら変数typeに(その番号 + 1)を代入する。
例えば入力した文字が10aだったらtype = 1になります。
4.typeに応じた処理をswitch文で処理する。
これは入力した文字が３つのどれとも一致しなかった場合にdefaultで対処するためです。

以下、私が書いたソースコードを載せておきます。

#include <stdio.h>
#include <string.h>

#define BUFSIZE 1024

int main(void)
{
    char text[3][10] = {"10a","5b","80c"};
    char buf[BUFSIZE];
    int i;
    int type = -1;

    for(i = 0; i < 3; i++){
        printf("%sを入力 -> 処理%d\n",text[i],i + 1);
    }
    fgets(buf,sizeof(buf),stdin);
		buf[strlen(buf) - 1] = '\0';
    for(i = 0; i < 3; i++){
       if(strcmp(buf,text[i]) == 0){
          type = i + 1;
       }
    }
    switch(type){
			case 1:
       	printf("処理1\n");
        break;
      case 2:
        printf("処理2\n");
        break;
      case 3:
        printf("処理3\n");
        break;
      default:
        printf("何もしない\n");
        break;
     }
    return 0;
}

Comments

[LouiS0616]

> 自然数を入力→
> ● a を入力で処理1へ
> ● b を入力で処理2へ
> ● c を入力で処理3へ

『20a』などと言う入力にも対応する必要があります。

[8524ba23]

回答コードにおいて

(1) EOFのみを入力すると、意図しない危険な動作をします。
→[FIO37-C. fgets() や fgetws() が読み取り成功時に空でない文字列を返すと想定しない](https://www.jpcert.or.jp/sc-rules/c-fio37-c.html)

(2) 255文字以上入力すると、最終結果には影響しませんが、途中、意図しない動作をします。
→[FIO36-C. fgets() が改行文字を読み取ると仮定しない](https://www.jpcert.or.jp/m/sc-rules/c-fio36-c.html)

fgets（やstrlen）も使い方によっては危険です。

[退会済みユーザー]

@can110さんへ
(1)入力の際Enterを押すので必ず一文字以上入力されますが、一応if文でNULLの時の処理をしました。
(2)ポインターを使えばいいのでしょうか?

[8524ba23]

「ポインタを使う」というのがよく分かりませんが
リンク先には詳しい説明や適合コードが記載されていますので確認のうえ判断ください。
なお、LouiS0616さんが回答で指摘されている「バッファの食べ残し」の問題はfgetsでも発生し、これに対処するのは意外と大変です。

[rubato6809]

Stars1024さんのお手元では動作するんですか？
入力バッファへのポインタ char *buf; を初期化しないままfgets(buf, …); してるから大抵コアダンプしますけど。

[退会済みユーザー]

@rubato6809さんへ
私はCを動かすときコマンドプロンプトを使いますが、エラーは出てきませんでした。
でも「たいていコアダンプする」とおっしゃったのでポインタを使わないことにしました。

[退会済みユーザー]

＠can110さんへ
(1)fgetsは入力が空白の時、動作がおかしくなることはわかったのですが、fgetsで入力するときは
必ずEnterキーを押し、その際必ず1文字以上の文字ができるのでエラーは出ないと思うのですが...
(実際入力の時Enterキーだけを押しましたがエラーは出ませんでした。)
(2) 一応1024に増やしました。　

また、「バッファの食べ残し」についてどういうことかはわかりましたが、私が書いたソースコードでは
エラーは出ませんでした。どんな入力をすると「バッファの食べ残し」に関する問題に直面するのですか?

[rubato6809]

Starts1024さん
動いてましたか。動いたとしても、以前のコードは明確なバグです。どなたも言及されなかったのが不思議な位です。メモリのどこかを破壊していた可能性が大いにあります。

char buf[BUFSIZE]; は正解です。配列にすれば問題ありません。
1000バイトなんて必要無いとは思いますけど。

[rubato6809]

バッファの食べ残しとは、用意したバッファより長い一行が入力された場合に起こります。
fgets(buf, size, fp) は最大 size バイトまで一行を読み込んでくれます。ここで、タイプした一行が size バイトより長い場合、納まりきらなかった'\n'までの文字がストリーム fp に残ってしまいます。そして、次回 fgets() などをした時に、それが読み出され、おかしな動きに見えてしまうわけです。

fgets() で読み込んだバッファ中に '\n' が無いなら食べ残しがあります。その場合は、’￥ｎ’を読みだすまで fgets() するとか、fgetc() してストリームをクリアすればよいと理解してます。

[退会済みユーザー]

詳しい説明ありがとうございます。要するに、入力する文字列が256以上でfgets()を複数使うときにエラーが出るということはわかりました。
(ということは入力する文字列が256未満の時は大丈夫)

[8524ba23]

> (1)fgetsは入力が空白の時、～
> (実際入力の時Enterキーだけを押しましたがエラーは出ませんでした。)
いえ、EOFを入力したときです。Windows環境であれば[Ctrl]+[z] と [Enter] を入力した場合です。
この場合、bufの中身は不定となり、strlen(buf)も意図しない結果になり、大抵はその後メモリ範囲外を参照してしまいます。

Answer 6

キーボードからの入力　fgets 関数
文字列から整数への変換 strtol関数

---

ピント外れついでに。
無理してif使わずに、switch使いましょう
ちょっとはスッキリします

switch(key){
case 'a':
  // 数字の処理A
  break;
case 'b':
  // 数字の処理B
  break;
case 'c';
  // 数字の処理C
  break;
default:
  // aでもbでもcでもない場合
  break;
}

Comments

[y_waiwai]

またおまえか案件なのか。。

[y_waiwai]

ああ、tetatailのバグなんですね。
酷いバグだなあ。。