zoukankan      html  css  js  c++  java
  • scanf与scanf_s的区别

    scanf()函数是标准C中提供的标准输入函数,用以用户输入数据

    scanf_s()函数是Microsoft公司VS开发工具提供的一个功能相同的安全标准输入函数,从vc++2005开始,VS系统提供了scanf_s()。在调用该函数时,必须提供一个数字以表明最多读取多少位字符。

    原因和区别:

    scanf()在读取数据时不检查边界,所以可能会造成内存访问越界:

    1 //例如:分配了5字节的空间但是用户输入了10字节,就会导致scanf()读到10个字节
    2 char buf[5]={''};
    3 scanf("%s", buf);
    4 //如果输入1234567890,则5以后的部分会被写到别的变量所在的空间上去,从而可能会导致程序运行异常。

    以上代码如果用scanf_s()则可避免此问题:

    1 char buf[5]={''};
    2 scanf_s("%s",buf,5); //最多读取4个字符,因为buf[4]要放''
    3 //如果输入1234567890,则buf只会接受前4个字符

    注: scanf_s最后一个参数n是接收缓冲区的大小(即buf的容量),表示最多读取n-1个字符.

    PS: 很多带“_s”后缀的函数是为了让原版函数更安全,传入一个和参数有关的大小值,避免引用到不存在的元素,防止hacker利用原版的不安全性(漏洞)黑掉系统。

  • 相关阅读:
    vsftpd下错误之:500 OOPS
    material mem
    如何查看core文件
    java 开发工具使用
    Java计算几何图形的面积
    Java实现经理与员工的差异
    Java适配器模式的简单应用
    Java实现策略模式的简单应用
    Java单例模式的应用
    Java求解汉诺塔问题
  • 原文地址:https://www.cnblogs.com/dawenhao/p/6005582.html
Copyright © 2011-2022 走看看