windows需用setconsolemode关闭enable_echo_input标志禁用回显，posix系统则通过termios清echo位；应逐字节读取避免std::cin缓冲干扰，并手动安全擦除内存中明文密码。

Windows下用GetConsoleInputEx和SetConsoleMode禁用回显

直接调用std::cin或std::getline读密码，字符会明文显示——这是默认行为，必须主动关闭控制台回显。Windows平台最可靠的方式是操作控制台输入模式：SetConsoleMode关掉ENABLE_ECHO_INPUT标志。

注意：不能只改输出模式（ENABLE_PROCESSED_OUTPUT等），那是控制换行、退格等显示效果的；真正影响“键入时是否显示字符”的是输入模式里的回显开关。

• 先用GetStdHandle(STD_INPUT_HANDLE)拿到输入句柄
• 用GetConsoleMode读当前模式，保存原始值以便恢复
• 清除ENABLE_ECHO_INPUT位，再用SetConsoleMode写回
• 读完密码后务必恢复原模式，否则后续所有输入（包括Ctrl+C）都看不到字符

示例关键片段：

HANDLE hIn = GetStdHandle(STD_INPUT_HANDLE);
DWORD mode;
GetConsoleMode(hIn, &mode);
DWORD oldMode = mode;
mode &= ~ENABLE_ECHO_INPUT;
SetConsoleMode(hIn, mode);

std::string pwd;
std::getline(std::cin, pwd); // 此时敲击无显示

SetConsoleMode(hIn, oldMode); // 必须恢复

Linux/macOS用termios.h控制echo标志

POSIX系统没有SetConsoleMode，靠termios结构体管理终端行为。struct termios里的c_lflag字段含ECHO位，清掉它就隐藏输入。

容易漏的点：必须用tcgetattr读当前设置，再tcsetattr写回去；不能直接构造新结构体——否则会丢掉ICANON（行缓冲）、ISIG（信号处理）等关键标志，导致Ctrl+C失效或输入不换行。

C++ Code Review Master

组合式C++代码评审方案，融合静态分析、AI推理、多轮迭代评审和C++专项检查，适用于PR审查、增量代码审查、全项目评审和代码质量评分，触发词包括review cpp、cpp代码评审、C++review、代码审查。

下载

• tcgetattr(STDIN_FILENO, &old)保存原始状态
• 复制一份，new.c_lflag &= ~ECHO
• tcsetattr(STDIN_FILENO, TCSANOW, &new)立即生效
• 读完后tcsetattr(STDIN_FILENO, TCSANOW, &old)还原

别用system("stty -echo")——它启动子进程，无法保证执行时机，且难以可靠恢复。

跨平台封装时避开std::cin的缓冲干扰

即使关了回显，std::cin >> str仍可能出问题：它遇到空格/回车就停，且自带跳过空白字符逻辑，而密码常含空格（比如用户设了带空格的密码）。更稳妥的是逐字节读原始输入。

• Windows下用ReadConsoleA或_getch()（后者来自<conio.h></conio.h>，非标准但广泛支持）
• POSIX下用read(STDIN_FILENO, &ch, 1)，配合tcsetattr已设好的无回显模式
• 避免std::cin.get()——它受std::cin自身缓冲区影响，可能延迟响应或吞掉第一个字符

逐字读还能顺便实现星号掩码（每读一个字符就std::cout ），但要注意：输出<code>"*"和读入字符不是原子操作，快速连按可能乱序，生产环境建议放弃实时掩码，专注安全读取。

密码输入后记得清空内存中的明文

读到的密码字符串（如std::string pwd）在内存里是明文，程序结束前可能被dump或调试器抓取。C++没内置安全擦除，得手动处理。

• 用std::vector<char></char>代替std::string，方便用std::fill覆写
• 读完立刻std::fill(pwd.begin(), pwd.end(), '\0')
• 如果必须用std::string，注意pwd.clear()不保证清零内存，要先pwd.assign(pwd.size(), '\0')再clear()

还有个坑：编译器可能把填零代码优化掉。加volatile或用memset_s（C11）更稳妥，但Windows/Linux对memset_s支持不一，实际常用SecureZeroMemory（Windows）或explicit_bzero（glibc 2.25+）。

C++免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 C++ 的入门与实战技巧！