vs一运行c语言程序就发现威胁,C语言问题。这是教材的一段代码，用vs运行会出现错误，为什么？？...

是你的scanf_s()函数出了问题，请参考某个CSDN的文章  CSDN原文

经过查找，发现是scanf_s的用法错误。

《C程序设计》中由于是在VC环境下运行，用的是scanf，而我用的是VS2012，输入函数用的是scanf_s。

在不涉及字符串时，两者几乎没什么区别，只是用scanf时在预编译处添加一行内容_CRT_SECURE_NO_DEPRECATE就OK了。以至于我没怎么当回事。可涉及字符串后，要记得加上边界限制。

添加方法如下图：

程序scanf_s部分加上限制10，即改为

scanf_s("%d%s%f%f%f",&stu[i].num,stu[i].name,10,&stu[i].score[0],&stu[i].score[1],&stu[i].score[2]);

没有了中断。

补充：

ANSI C中没有scanf_s(),只有scanf()，scanf()在读取时不检查边界，所以可能会造成内存访问越界，例如分配了5字节的空间但是读入了10字节char buf[5]={'\0'};

scanf("%s", buf);

如果输入1234567890，后面的部分会被写到别的空间上去。

以上代码如果用scanf_s,第二行应改为scanf_s("%s",buf,5),表示最多读取4个字符，因为buf[4]要放'\0'

scanf_s最后一个参数是缓冲区的大小，表示最多读取n-1个字符.

vc++2005/2008中提供了scanf_s(),在最新的VS2015中也提供了scanf_s()。在调用时，必须提供一个数字以表明最多读取多少位字符。很多带“_s”后缀的函数是为了让原版函数更安全，传入一个和参数有关的大小值，避免引用到不存在的元素，有时hacker可以利用原版的不安全性黑掉系统。比如:char d[20];写成scanf_s("%s",d,20);才是正确的，有这个参数20使准确性提高。

scanf_s() 与scanf() 的功能基本相同，前者更安全一些，因为 scanf_s() 是针对“ scanf()在读取字符串时不检查边界，可能会造成内存泄露”这个问题而设计的。 scanf_s()读取字符串时，必须提供一个数字以表明最多读取多少位字符，以防止溢出。