So, das wars erstma, übrigens schöne TUT-Sammlung, hat mir echt weiter geholfen

Pille

1. Muss ich beim schreiben eines headers/Klasse etwas besonders beachten?

Ja, vor allem die ODR (One Definition Rule = ein Objekt darf (mit Ausnahmen) im Programm nur einmal definiert werden).

2. Kann man eigentlich die Eingabe in der Konsole von vornherin auf eine bestimmte Anzahl begrenzen, sprich schon während der User etwas eingibt die Länge des Strings überprüfen oder das ganze auf bestimmte Zeichen untersuchen, die Wohlmöglich nicht eingegebn werden sollten?

Ja, du kannst einem Eingabestream eine Längenangabe mitgeben:

cin>>setw(20)>>text;//liest maximal 20 Zeichen (afaik)
cin.getline(text,20);

(oder du verwendest cin.get(), um den String zeichenweise einzugeben und zusammenzubauen (wenn du gemerkt hast, daß du zu weit bist, hilft unget())

hmm okay... nur wo finde ich die Funktion setw?

Im Header <iomanip>

Ich hab <iostream.h> eingebunden, dort findet DevC++ die Funktion nicht, dasselbe passiert auch wenn <iostream> einbinde (laut DevC++ eine aktuellere Version von iostream.h, wobei mir die alte besser gefällt :D)

Da solltest du schnell umdenken - <iostream.h> ist kein Standard-Header und damit nur bedingt mit der STL kompatibel. (und abgesehen vom Namensraum "std::" sollten eigentlich keine Umstellungen nötig sein)

Ist es schlimm, wenn ich <iostream.h> verwende? Weil ein Großteil der hier vorhandenne Literatur nutzt diese und ich finde die Namenskennung mit std :: vollkommen unsinnig und bescheuert, das ist mehr Tipparbeit und Frödert nicht gerade die Leserlichkeit...

Wenn ich die Eingabe mit setw() begrentze, dann kann ich im Programm immer noch einen Bufferoverflow durchführen oder? (nur halt keine falschen Werte an das Programm übergeben)

Nein, mit setw() legst du fest, daß die Eingabe nach spätestens x Zeichen abgebrochen wird (wenn er mehr eingibt, bleibt der Rest im Eingabepuffer stehen, bis du weiterliest oder ihn per igonre() verwirfst.

Aber eleganter ist es wohl, anstelle von char-Arrays einen std::string zu verwenden - der sorgt schon von sich aus dafür, daß er nicht überläuft (außer in dem extrem unwahrscheinlichen Fall, daß der Anwender ca. 64000 Zeichen ohne Punkt und Komma eintippt).

Ist es schlimm, wenn ich <iostream.h> verwende? Weil ein Großteil der hier vorhandenne Literatur nutzt diese und ich finde die Namenskennung mit std :: vollkommen unsinnig und bescheuert, das ist mehr Tipparbeit und Frödert nicht gerade die Leserlichkeit...

Ja, die Bibliothek <iostream.h> ist veraltet und gehört nicht zum ANSI-Standard (der Header existiert nur noch aus Kompatiblitätsgründen). Und wenn dich das ständige std:: nervt, setz einfach ein using namespace std; an den Anfang deines Programms (btw, andere Teile der Standard-Bibliothek (string, vector,...) liegen auch alle im Namensraum std).

Verge