1、原代码展示:
#include <stdio.h>
#include <string.h>
#define DENSITY 62.4
int main(void)
{
float weight, volume;
int size, letters;
char name[40]; //name 是一个可容纳40个字符的数组
printf("Hi! What's your first name?\n");
scanf_s("%s", name);
printf("%s, what's your weight in pounds?\n", name);
scanf_s("%f", &weight);
size = sizeof(name);
letters = strlen(name);
volume = weight / DENSITY;
printf("Well, %s, your volume is %2.2f cubic feet.\n", name, volume);
printf("Also, your first name has %d letters,\n", letters);
printf("and we have %d bytes to store it.\n", size);
return 0;
}
2、在VS2022中运行此代码,会发生scanf_s输入字符串(数组)后敲回车后没有输出的问题
3、很多带“_s”后缀的函数是为了让原版函数更安全,传入一个和参数有关的大小值,避免引用到不存在的元素,有时黑客可以利用原版的不安全性黑掉系统。比如:char d[20];写成scanf_s("%s",d,20);才是正确的,有这个参数20使准确性提高。
这是由于scanf_s在使用时需要检查边界导致的,正确的写法应是scanf_s("%s", name, 40);
4、修改后得出的结果如下: