VS2015—安全开发生命周期（sdl）

有的时候写的代码明明没有什么问题就是编译不过， 我就觉得奇怪了。我是编译通过的代码，怎么就有问题呢？在VS2015运行，还真是有问题。看错误提示，是VS将这个函数的使用当做错误对待了！
在以前的VS版本中，检测并不严格，对于很多警告，我们程序员通常都是忽略，只要不报错，懒得管。可能是微软发现了这个情况，做了更严格的检测。将这些警告变成了错误，所以，就让你编译通不过了。这样逼着你用一种安全模式的函数版本，就是在后面加上_s，_s表示safe，代表安全版本，编译时会做一定的安全检测。以前曾研究过，实际上这并不能百分之百杜绝安全问题。

安全版函数只是做了有限的检测而已，可以杜绝一些问题而已。现在VS2015竟然做到这个地步，逼得这么紧。这不仅是Windows 10安全性变高了，而且还要逼程序员提高安全性编码呀！ 开始我还以为降低警告安全级别即可，实际上并不行。警告级别是设置VS检测警告的范围程度，但是这个问题归结为了错误，就不是警告所能设置的。为什么会出现这个问题呢？
在创建项目时，或许你会发现，在创建项目向导时多了一个选项，而且是默认选中的，那就是“安全开发生命周期(SDL)检查(C)”。如下图所示：

默认这个检查之后，再也不能好好撸代码了。对代码做了很多安全性检测，也是防止很多错误出现。这样的话，就将这些警告变成了错误来提醒，促使你更加安全的编写代码咯。