关于C代码报不安全的时候怎么办？我是在vs2015中运行的，像c#中那样在语句前加unsafe｛｝不好使啊。

Question

报错信息：

严重性 代码 说明 项目 文件 行 禁止显示状态

错误 C4996 'scanf': This function or variable may be unsafe. Consider using scanf_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details. struc_ary c:\users\aaron\documents\visual studio 2015\projects\struc_ary\struc_ary\源.c 24

原始代码

#include<stdio.h>

struct Student

{

int id;

char  name[10];

char sex;

int age;

float score;

char addr[30];

};

 int main(void)

{

struct  Student sda[5] = {

{1001,"xiaoming",'M',20,60.4,"chong qing" },

{1002,"nai lv",'M',23,90,"qingdao"},

{1003,"hong",'w',23,69,"henan"},

{1004,"arrm",'m',33,60,"hill lk" },

{1005,"qinyang",'m,',33,34,"jiao pi gou"}};

int id = 0;

int n = 0;

printf("please input  student id :");

scanf("%d", &id);

for ( n = 0; n < 5; n++)

{

if (id==sda[n].id)

{

printf("%d,%s,%c,%d,%0.3f,%s\n", sda[n].id, sda[n].name,

sda[n].sex, sda[n].age, sda[n].score, sda[n].addr);

break;

}

}

if (n==5)

{

printf("not found\n");

}

getch();

return 0;

}

Answer 1

你好。你此时定义了一个id为int型，但是你的输入计算机是没法控制的。int型在内存中开辟的大小有限，你如果输入12345678919010101010010101010101010101010。如此大一串数，如果你进行了异常判断当然没问题，但是你没进行异常判断所以scanf会存在溢出风险，一旦发生溢出不处理，程序就会崩溃，这是为什么报错的原因。而scanf_s输入流则不同，它就是为了避免这种情况而诞生的，比如说输入char a［20］ scanf_s("%s",a,20)；这样一来，编译器就知道了这个输入长度最多为20，相当于帮你处理了异常。以上是我的浅见，欢迎交流。

Answer 2

#define _CRT_SECURE_NO_WARNINGS

Answer 3

我把scanf();换成scanf_s();就生成通过？我不理解为啥？如果真的在c代码遇到提示代码不安全我应怎么做？求前辈指教啊