[C++知识库]scanf与scnaf_s

scanf_s

scanf_s()函数是Microsoft公司VS开发工具提供的一个功能相同的安全标准输入函数，从vc++2005开始，VS系统提供了scanf_s()。在调用该函数时，可以提供一个数字以表明最多读取多少位字符。

• MSDN上scanf_s的简单模型：int scanf_s( const char *format [, argument]...);
• 一般我们常用的格式：scanf_s(输入格式，输入流 [，输入变量的大小（单位：字节）])
• 返回值：int类型（正常读取返回1；读取异常返回0）

使用scanf_s

1. 一个字符输入

int main()
{
	char n = 0;
	scanf_s("%c", &n, sizeof(n));

	printf("%c\n", n);

	return 0;
}

2. 一个整型输入

int main()
{
	int n = 0;
	scanf_s("%d", &n, sizeof(n));

	printf("%d\n", n);

	return 0;
}

3. 多个整形输入

int main()
{
	int n = 0;
	int m = 0;
	scanf_s("%d%d", &n, &m, sizeof(n), sizeof(m));

	printf("n = %d,m = %d\n", n, m);

	return 0;
}

注意：在scanf_s中多个输入的格式问题

4. 一个字符数组输入

这里用%s输入一个字符数组时，最后的‘\0’是需要占1个字节的空间的；而当输入的长度超过了数组的长度时，scanf_s的安全检测就体现了，它直接返回0；printf也不会打印出来，只有一个空行，没有报错

int main()
{
	char arr[5] = { 0 };

	scanf_s("%s", arr, sizeof(arr));

	printf("%s\n", arr);

	return 0;
}

scanf

这是C语言标准库里面的一个函数，在VS底下使用这个会有警告，我们在文件开头加上：（#define _CRT_SECURE_NO_WARNINGS 1）或者 （#pragma warning(disable:4996)
就不会有警告了；参考文章：scanf在VS底下不安全的解决方法

• MSDN上scanf的简单模型：int scanf( const char *format [,argument]... );
• 一般我们常用的格式：scanf(输入格式，输入流 )
• 返回值：int类型（正常读取返回读取成功的元素个数；读取异常返回EOF）

使用scanf

1. 一个整数输入
   
2. 多个整数输入
   
3. 字符数组输入

可以看到scanf在输入字符串的时候，并没有安全检测，而是会直接用了数组后面的栈空间，然后造成栈溢出的问题

总结

• 使用scanf_s函数虽然安全性比较高，但是可移植性差。scanf_s只能用在VS编译器上，而其他的用不了它
• scanf函数虽然没有scanf_s函数那么安全，但可移植性是比scanf_s强