展开全部
scanf()函数是标准C中提供的标准输入函数，用以用户输入数据
scanf_s()函数是Microsoft公司VS开发工具提供的一个功能相同的安全标准输入函数，从vc++2005开始，VS系统提供了scanf_s()。在调用该函数时，必须提供一个数字以表明最多读取多少位字符。
原因和区别：
scanf()在读取数据时不检查边界，所以可能会造成内存访问越界：
//例如：分配了5字节的空间但是用户输入了10字节，就会导致scanf()读到10个字节char buf[5]={'\0'};scanf("%s", buf);//如果输入1234567890，则5以后的部分会被写到别的变量所在的空间上去，从而可能会导致程序运行异常。以上代码如果用scanf_s（）则可避免此问题：
char buf[5]={'\0'};scanf_s("%s",buf,5); //最多读取4个字符，因为buf[4]要放'\0' //如果输入1234567890，则buf只会接受前4个字符注： scanf_s最后一个参数n是接收缓冲区的大小（即buf的容量），表示最多读取n-1个字符.
PS: 很多带“_s”后缀的函数是为了让原版函数更安全，传入一个和参数有关的大小值，避免引用到不存在的元素，防止hacker利用原版的不安全性（漏洞）黑掉系统。
scanf_s()函数是Microsoft公司VS开发工具提供的一个功能相同的安全标准输入函数，从vc++2005开始，VS系统提供了scanf_s()。在调用该函数时，必须提供一个数字以表明最多读取多少位字符。
原因和区别：
scanf()在读取数据时不检查边界，所以可能会造成内存访问越界：
//例如：分配了5字节的空间但是用户输入了10字节，就会导致scanf()读到10个字节char buf[5]={'\0'};scanf("%s", buf);//如果输入1234567890，则5以后的部分会被写到别的变量所在的空间上去，从而可能会导致程序运行异常。以上代码如果用scanf_s（）则可避免此问题：
char buf[5]={'\0'};scanf_s("%s",buf,5); //最多读取4个字符，因为buf[4]要放'\0' //如果输入1234567890，则buf只会接受前4个字符注： scanf_s最后一个参数n是接收缓冲区的大小（即buf的容量），表示最多读取n-1个字符.
PS: 很多带“_s”后缀的函数是为了让原版函数更安全，传入一个和参数有关的大小值，避免引用到不存在的元素，防止hacker利用原版的不安全性（漏洞）黑掉系统。
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
上海楠贝
2024-04-15 广告
TfS（Together for Sustainability ）是一个由化工行业的主要公司发起的联合倡议，旨在提高化工供应链的环境、社会和治理绩效。TfS的成员公司包括巴斯夫，拜耳，赢创工业，汉高，朗盛和苏威等。TfS的执行方法包括对供应...
点击进入详情页
本回答由上海楠贝提供
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
