[拓展]scanf与scanf_s的区别

于 2023-10-12 11:47:14 发布
阅读量295 收藏 1
点赞数 8
文章标签： c语言 笔记 算法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_78174447/article/details/133783700
版权

        从版本看:非_s版本的函数是旧版本的c语言函数,_s 版本的函数是C11标准的新函数

        scanf在高版本vs报错解决方法:

        1、声明宏:#define_CRT_SECURE_NO_WARNINGS

        2、scanf_s

        3、关掉sdl:属性->c/c++->常规->sdl检查

      scanf_s 比 scanf 安全？ 主要体现在越界问题中的处理措施。

        先给大家演示下scanf

正常情况下来说,5个元素的字符数组最多只能输入4个字符,因为第五个字符是给\0(就是字符串的结束标志)留位置,所以最多就只能输入4个,这也是很多人经常犯的错误,总是把\0遗忘导致越界的情况。

把断点(就是图片中那个红色的大点点)放到函数结束的位置,点本地windows调试器进入调试状态,接下来输入一串更加长的字符串

会发现是正常输出的

但当我们像这样点"继续"(就是执行到程序结束了)的时候......

会发现这个时候才引发异常，scanf越界不是立即表现的,而是在我们程序结束以后才表现,如果程序不结束,这个问题就表现不出来

接下来给大家演示下scanf_s,注意,这里scanf_s要多加一个参数,也就是字符数组的字节数

然后和上面的scanf测试一样的操作 

会发现控制台上直接不输出了,把鼠标停在a这个位置会发现装的是一个空字符串,也就是没有将字符串输入进去

说明scanf_s处理的现象就是"你越界了我就不给你去输入,如果你不越界,我就正常去给你输入" 。

科普一下:scanf这个函数的返回值是成功写入变量的个数,可以利用这一点来测试一下(调试状态下),接下来是正确输入的情况:

就像这样,然后把鼠标停在b上面会发现返回的是1,那就是成功输入了,因为只输入了一个字符串，所以scanf的返回值是1,如果不想在调试模式下看也可以直接printf输出b的值。

然后接下来是不正确输入的情况:

会发现b的值是0,这个也好理解,就是没写入成功。

总结一下:

scanf 是在程序结束后报异常中断，不会立即中断

缺点1(实际操作影响):如果写了很多行代码,有很多个scanf输入,这个时候很难很快找到越界点。

缺点2:程序如果一直不结束,会越来越离谱,就像破窗效应

缺点3:越界操作可能会侵害其他变量的空间,引发的错误会比较莫名其妙

scanf_s 会执行失败，变量输入不成功，函数返回值为0

优点1:有那个可能及时知道错误点，处理起来也会快一些

优点2，不会出现越界问题，所以不会侵害其他变量空间

好了,今天的分享就到这里了❤,是不是觉得奇怪的知识又增加了呢~

神秘的编程侠
关注
  • 8
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
scanf_s
weixin_30438813的博客
05-25 135
很多带“_s”后缀的函数是为了让原版函数更安全，传入一个和参数有关的大小值，避免引用到不存在的元素，有时hacker可以利用原版的不安全性黑掉系统 例如： ANSI C中没有scanf_s(),只有scanf()，scanf()在读取时不检查边界，所以可能会造成内存访问越界，例如分配了5字节的空间但是读入了10字节 char buf[5]={'\0'}; scanf("%s...
scanf()与scanf_s()的区别(C语言)
Mr____Cheng的博客
02-26 1842
简单区别： scanf()不会检查输入边界，可能造成数据溢出。 scanf_s()是scanf()的安全版本，会检查输入边界。 例如： str[5] scanf("%s",str)，如果输入abcdefgh，则会使fgh溢出进入其他地方，造成程序错误。 而scanf_s("%s",str)，则只会接收前5个输入，其后的都无效，避免了程序的漏洞。 注意：vs2017已经不再使用scanf()...
【C语言VS2013】scanf_s和scanf的区别
Anton的博客
11-21 1003
定义： scanf()函数是标准C中提供的标准输入函数，用以用户输入数据. scanf_s()函数是VS开发工具提供的一个功能相同的安全标准输入函数.(在调用该函数时，必须提供一个数字以表明最多读取多少位字符) 原因和区别： scanf()在读取数据时不检查边界，所以可能会造成内存访问越界： scanf_s（）在读取数据时会检查边界。 注： scanf_s最后一个参数n是接收缓冲区的大小，表示最多读取n-1个字符（最后一个为‘\0’）. scanf_s是scanf的安全版本，当输入数组、字符和数组时需要
小结——scanf和scanf_s的区别以及最近练习的一些习题
weixin_72728720的博客
09-17 1613
1.输入除数与被除数，输出商int main(){printf("请输入被除数：");printf("请输入除数：");if (y!= 0){printf("两个数的商：%.2f\n", result);}else{printf("除数为零！\n");}printf("两个数的商:%.2f\n", result);}2.输入给的金额，输出找回的金额int main(){printf("请输入金额(元)：");printf("找您%d元。
VS中的scanf和scanf_s
m0_67254355的博客
04-02 2911
一：scanf() 和scanf_s()的区别
while循环结构例题.pdf
06-10
本文档总结了八种while循环结构的例题，涵盖了循环结构的基本应用、有限个数连加和连乘、无限个数连加、统计、数列、数据的逆序输出、公约数与公倍数等方面。 题型 1：输出 1~10000 之间所有的整数 使用 while ...
C语言实验报告—实验7-结构体.doc
05-23
scanf("%s", students[i].name); printf("请依次输入第%d位学生的英语、C语言课程的成绩：", i + 1); scanf("%d %d", &students[i].english, &students[i].c_language); // 计算总分 students[i].total = ...
C语言程序设计学生成绩管理系统实验报告.doc
08-04
scanf("%s",&stu[i].name); for(j=0;j;j++){ printf("第%d门成绩的分数：",j+1); scanf("%d",&stu[i].score[j]); } printf("\n\n"); } printf("\n\n"); printf("输入完毕!按任意键返回主菜单!"); getch();...
C-primer-plus(第五版)课后编程练习答案(完整).doc
最新发布
07-19
**题目1:** 宏大肌肉公司（MacroMuscle）正在拓展其业务至欧洲市场，为了适应当地需求，需要开发一个可以将英寸转换为厘米的程序。程序应该能够提示用户输入英寸值，并将其转换为厘米值进行显示。 **知识点解析：**...
scanf与scanf_s函数的使用 详解
热门推荐
weixin_59799963的博客
10-17 4万+
1.scanf_s(是vs提供的函数） a.代码1 int main() { char a = 0; //scanf_s("%c", &a, 1); scanf_s("%c", &a, sizeof(a)); return 0; } scanf_s有三个参数，最后一个是变量a所占据空间的大小（单位为字节），这里可以写1，也可以写sizeof(a)。如果a为整型的话，第三个参数就为4，或者sizeof(a)。 b.代码2 int main() { char a =
C语言 scanf()与scanf_s() 的区别 以及 解决使用scanf()时的error
读书札记2022的博客
05-29 1253
scanf()不会检查输入边界，可能造成数据溢出，scanf_s()会进行边界检查。 如name[5]， scanf("%s",name),如果输入abcdefgh，则会使得fgh溢出进入其他地方，造成程序错误， 容易被黑客利用；而scanf_s("%s",name),则会只会接收前5个输入，其后的无效，避免了程序的漏洞。 以上内容转载自【https://www.cnblogs.com/hhjfighting/p/8483983.html】 =分割线=============================
对于scanf_s越界问题
dream2050csdn的博客
09-06 2307
在程序调试时，经常遇到0xc0000005越界问题。可能情况1，数据超出范围,2，指针未初始化。 scanf_s（）函数出现越界问题，可能就是由于scanf（）与scanf_s()函数的区别不清楚。 scanf()在读取数据时不检查边界，所以可能会造成内存访问越界. scanf_s提供更安全一些的机制 ，以防止溢出 ， 变量取地址后要紧跟一个数字以表明最多读取多少位字符。避免引用到不存在的元
scanf函数的内存越界问题
SelfImprovement
02-09 2690
scanf函数的参数部分要求对变量进行取地址，由此我们知道，我们对是这个变量所在的那块内存进行的操作，这里就会产生一个问题：内存越界： 1.如： 输入： 12345 结果： 从结果看当scanf以%s字符串格式输入超过数组a[5]范围时，会发生内存越界。这样a[5]里的数据不能看做字符串，因为不是以\0结尾的，这种内存越界发生时，会出现莫名其妙的程序运行结果。 2、%mc宽度内
工作中问题整理1----使用scanf出现的奇怪内存越界问题
little_water的专栏
07-31 646
今天帮同事处理一个问题，发现原来是内存越界问题： 问题描述： 使用scanf输入int型的数据赋值给了char 类型的字符变量 #include #include #include #include #includetypedef struct { unsigned char chn;   unsigned char flag;   } CTRL_DATA;
Scanf 不安全报错问题
weixin_61635597的博客
07-05 2778
Scanf 不安全报错问题
mov [esp+10h+var_8], 0Ah mov [esp+10h+var_C], offset byte_407444 mov [esp+10h+Buffer], offset Format ; "%9s" call scanf_s mov edi, offset byte_407444 mov ecx, 0FFFFFFFFh xor eax, eax repne scasb mov eax, ecx not eax dec eax movzx edx, byte_4040E4 cmp eax, edx jnz short loc_40160F的含义
05-11
这是一段x86汇编代码，大概的含义如下： 1. 将0Ah存储到[esp+10h+var_8]中 2. 将byte_407444的地址存储到[esp+10h+var_C]中 3. 将Format的地址存储到[esp+10h+Buffer]中 4. 调用scanf_s函数 5. 将byte_407444的地址存储到edi中 6. 将0xFFFFFFFF存储到ecx中 7. 将eax清零 8. 执行repne scasb指令，将edi指向的字符串与AL（即0）进行比较，直到遇到第一个0字节为止，期间ecx自减，最后eax存储的即为字符串长度（不包括结尾的0字节） 9. 取反eax，然后将eax减1，得到字符串的字节数（包括结尾的0字节） 10. 将byte_4040E4的值（似乎是一个常数）零拓展到edx中 11. 比较eax和edx的值，如果不相等则跳转到loc_40160F处执行其他指令。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值