[已解决]I/O问题（急）

圣人惠

图片

最佳答案

月排行榜 / 总排行榜

ba21

2017-8-4 19:50:07

一：很多带“_s”后缀的函数是为了让原版函数更安全，传入一个和参数有关的大小值，避免引用到不存在的元素，有时hacker可以利用原版的不安全性黑掉系统。比如:char d[20];写成scanf_s("%s",d,20);才是正确的，有这个参数20使准确性提高

二：
char buf[5]={'\0'};
scanf("%s", buf);
     如果输入1234567890，后面的部分会被写到别的空间上去。
以上代码如果用scanf_s,第二行应改为scanf_s("%s",buf,5),表示最多读取4个字符，因为buf[4]要放'\0'
scanf_s最后一个参数是缓冲区的大小，表示最多读取n-1个字符.

1. #include <stdio.h>
   
2. 
   
3. int main(void)
   
4. {
   
5.         char ch[40];
   
6. 
   
7.         scanf_s("%s", &ch, 40);
   
8.         puts(ch);
   
9.         printf("%s", ch);
   
10.         getchar();
    
11.         getchar();
    
12. 
    
13.         system("pause");
    
14. 
    
15.         return 0;
    
16. }

复制代码

跳转到最佳答案楼层

ba21

一：很多带“_s”后缀的函数是为了让原版函数更安全，传入一个和参数有关的大小值，避免引用到不存在的元素，有时hacker可以利用原版的不安全性黑掉系统。比如:char d[20];写成scanf_s("%s",d,20);才是正确的，有这个参数20使准确性提高

二：
char buf[5]={'\0'};
scanf("%s", buf);
     如果输入1234567890，后面的部分会被写到别的空间上去。
以上代码如果用scanf_s,第二行应改为scanf_s("%s",buf,5),表示最多读取4个字符，因为buf[4]要放'\0'
scanf_s最后一个参数是缓冲区的大小，表示最多读取n-1个字符.

1. #include <stdio.h>
   
2. 
   
3. int main(void)
   
4. {
   
5.         char ch[40];
   
6. 
   
7.         scanf_s("%s", &ch, 40);
   
8.         puts(ch);
   
9.         printf("%s", ch);
   
10.         getchar();
    
11.         getchar();
    
12. 
    
13.         system("pause");
    
14. 
    
15.         return 0;
    
16. }

复制代码