C语言scanf与scanf_s详解：安全输入与跨平台兼容指南

scanf_s：安全输入的解决方案

scanf_s 是微软在 VC++ 2005 之后引入的安全标准输入函数，旨在解决传统 scanf 在处理字符串时可能导致的缓冲区溢出问题。其核心机制是在调用时额外提供一个数字参数，明确指定最多读取的字符数或字节数。

函数原型参考：
int scanf_s( const char *format [, argument]... );

常用调用格式：
scanf_s(输入格式符, 接收变量地址, [接收变量的大小（字节）]);

返回值说明：int 类型。成功读取单个元素返回 1；若发生读取异常或匹配失败，返回 0。

第1步：使用scanf_s进行单变量输入

目的：演示基本字符与整型的安全读取方法。
入口：Visual Studio 控制台应用程序。
动作：定义变量后，在 scanf_s 中传入格式符、变量指针及 sizeof 返回值作为安全检查参数。

字符输入示例：

int main()
{
    char n = 0;
    // 第三个参数 sizeof(n) 限制读取长度为 1 字节
    scanf_s("%c", &n, sizeof(n));
    printf("%c\n", n);
    return 0;
}

整型输入示例：

int main()
{
    int n = 0;
    // 对于整数，sizeof(n) 告知函数预期写入空间的大小
    scanf_s("%d", &n, sizeof(n));
    printf("%d\n", n);
    return 0;
}

第2步：多变量输入的格式规范

目的：掌握一次读取多个数据时的参数顺序。
动作：确保每个需要检查长度的变量对应一个 size_t 类型的长度参数，且位置紧邻该变量地址之后。

int main()
{
    int n = 0;
    int m = 0;
    // n 和 m 后面分别跟随 sizeof(n) 和 sizeof(m)
    scanf_s("%d%d", &n, sizeof(n), &m, sizeof(m));
    printf("n = %d, m = %d\n", n, m);
    return 0;
}

注意：在多变量输入时，务必保证 &var 和 sizeof(var) 成对出现，否则会导致栈数据错乱或编译错误。详见下图演示：

第3步：字符数组（字符串）的安全输入

目的：利用 scanf_s 防止越界写入导致的栈溢出。
原理：字符串末尾的 '\0' 占用 1 个字节。当输入长度超过数组定义长度时，scanf_s 会截断并拒绝写入超出部分，直接返回 0，不会像 scanf 那样引发内存破坏。

int main()
{
    char arr[5] = { 0 };
    // 允许最大写入 5 字节（含 '
', 'a', 'b', 'c', '\0'）
    scanf_s("%s", arr, sizeof(arr));
    printf("%s\n", arr);
    return 0;
}

当输入内容超出数组容量时的保护效果：

scanf：标准库与安全警告

scanf 是 C 语言标准库中的经典输入函数。在现代编译器（特别是 MSVC）中直接使用它会触发安全警告。若想继续使用 scanf 而忽略警告，需在文件顶部添加以下任一指令：

• #define _CRT_SECURE_NO_WARNINGS 1
• #pragma warning(disable:4996)

MSDN 原型：
int scanf( const char *format [,argument]... );

返回值：int 类型。正常读取并赋值成功返回对应的元素个数；遇到 EOF（文件结束符）或严重读取异常时返回 EOF。

第4步：使用scanf的潜在风险

目的：观察缺乏边界检查时 scanf 的行为。
操作：对比相同输入下 scanf 不校验长度的后果。

简单整数输入：

多整数输入：

字符数组输入的风险演示：

scanf 在读取字符串时不进行安全边界检测，如果用户输入长度超过数组定义，它会强行将多余数据写入堆栈的后继内存区域，造成栈溢出（Stack Overflow）和数据损坏，进而可能导致程序崩溃或安全漏洞。

总结与选型建议

在选择输入函数时，需权衡安全性与兼容性：

• scanf_s：具备极高的内存安全性，能有效预防缓冲区溢出，但属于微软专有扩展，可移植性较差，仅在 VS 等特定编译器环境中可用。
• scanf：符合 C 标准，可移植性强，任何编译器均支持，但缺乏内部安全检查，需由程序员手动控制输入长度以确保安全。

以上就是C语言中scanf与scanf_s函数详解的详细内容，更多关于C语言scanf与scanf_s安全输入的资料请关注本站其它相关文章！