为什么要在C++中避免输入操作符（操作符>>）？

Question

在this question接受的答案笔者不建议投入运营的使用，这是因为：

operator>>受iomanip流操纵等“有趣”的东西， 所以你永远不能肯定它做什么广告。

但这是什么意思？当我们用C++编程时，为什么我们应该避免使用C++的输入操作符？

我从The Definitive C++ Book Guide and List读到的书没有提到这个，他们介绍和使用了输入操作符。我在互联网上没有发现任何有用的主题。

谢谢！

p.s：很抱歉，但我没有足够的声望在该主题中提出我的问题。

Answer 1

如果用户输入长度大于分配的缓冲区，则可能导致缓冲区溢出。 黑客可能会使用它来覆盖返回地址并运行恶意代码。

Answer 2

我能想到的唯一的事情是操作员>>在使用之间保留了很多设置。例如：

std::ifstream fin("input.txt"); 
std::string str; 
double num; 

someOtherFunction(fin); 

while (fin >> str >> num) 
{ 
    //do something 
} 

看起来很无辜的，除非我们认为：

void someOtherFunction(std::ifstream& fin){ 
    fin.width(1); 
    fin.setf(/* some flags here */); 
    //... 
} 

我个人读取文件的原始和不使用正则表达式解析，但我绝不是在这方面的专家，这样的建议应该带着一大粒盐。