VS2017使用scanf_s函数报错: (ucrtbased.dll)写入位置 0x00F6B000 时发生访问冲突。

#include <stdio.h>
#include <malloc.h>

int main(){

    char *str= (char *)malloc(20*sizeof(char));
    scanf_s("%s", str);
    printf("%s\n",str);

}

       在使用VS2017时，应编译器要求需使用更加安全的scanf_s代替scanf，然而习惯scanf的语法后老是被这个scanf_s坑，特别是在写入字符串数组或者其它数组时经常会被坑，如上如所示。上述代码编译器不会报错，但调试时却出现图片中的异常，原因却是scanf_s在使用数组指针作为写入变量地址参数时，还需要加一个buffer长度参数，更安全（C程序员随时都要考虑内存溢出问题）如下所示：

#include <stdio.h>
#include <malloc.h>

int main(){

    char *str= (char *)malloc(20*sizeof(char));
    scanf_s("%s", str，20);
    printf("%s\n",str);

}

现在就可以愉快地使用scanf_s了！

特别注意在使用scanf_s时，buffersize参数大小必须和定义的字符串数组一致，否则会出错读入乱码

char buf[10];
scanf_s("%s",buf,10);

       这里的参数10必须是与buf的大小一致，不能是小于10，也不能大于10，表示最多允许读入9个字符，最后一个自动加‘\0’, 输入<10的字符串时可以正常读入，超过9个字符则会出错，在使用scanf_s时必须注意这一点。

       另外使用scanf_s("%c",&ch,1) 读入单个字符时也最好加入buffersize参数, 使用以%c格式读入字符时，空格，回车字符也会被读入，使用时要注意。如果想要读入单个字符且不读入空格，回车字符，最好使用%s。

char ch;
scanf_s("%c",&ch,1); //会读入空格回车字符

char ch[2];
scanf_s("%s",ch,2); //自动跳过空格回车字符