scanf不安全原因及解决方法-526互联

不安全原因：

scanf函数并不会检查是否会越界访问。可能会导致数组溢出或缓冲区溢出，让黑客有可乘之机，从而发出“缓冲区溢出”攻击，如下程序：a最多只能存储四个字符（末尾存储“\0"），不足以容纳用户输入的全部数据，所以多出来的4个字符就会使用a后面的内存，而a后面的内存可能没有使用权限，或者已经被别的内存占用，这种错误只能等到程序运行时才能检测出来，在编译期间根本无法检测：一旦检测出就是”程序崩溃”。因此scanf_s这样的函数可以防止hacker利用原版的不安全性（漏洞）黑掉系统。

 1 #define _CRT_SECURE_NO_WARNINGS
 2 #pragma warning(disable:6031)
 3 
 4 #include<stdio.h>
 5 
 6 int main(void)
 7 {
 8     char s[5];
 9     printf("请输入字符串（长度小于5）：");
10     scanf_s("%s", s, 5);
11     printf("符串输出字符串：%s\n\n", s);
12 
13     printf("请输入字符串（长度大于等于5）：");
14     scanf_s("%s", s, 5);
15     printf("符串输出字符串：%s\n\n", s);
16 
17     printf("请输入字符串（长度小于等于5）：");
18     scanf("%s", s);
19     printf("符串输出字符串：%s\n\n", s);
20 
21     printf("请输入字符串（长度大于等于5）：");
22     scanf("%s", s);
23     printf("符串输出字符串：%s\n\n", s);
24 
25     return 0;
26 }