为什么VS2013告诉我使用scanf_s？

Question

我在德克萨斯理工大学的编程课上，在上学期忍受了 Python 之后，我终于上了 C++ 课。今天我们在课堂上制作 HelloWorld 程序时，我和其他一些人得到了 Microsoft Visual Studio 2013，告诉我们使用 scanf_s 而不是像讲师在他的程序中使用的 scanf。以下是我的代码。

#include <stdio.h>
int main(){

int i,j;
float x,y;
scanf("input a number: %d %d %f %f", &i, &j, &x, &y);

printf("print numbers a : %d \n",i);
printf("print numbers a : %10.3d \n", i);
printf("print numbers a : %-10.3d", i);

fflush(stdin);
getchar();
return 0;
}

Answer 1

The _s family of functions 是 Microsoft 提供的标准库函数的“安全”变体。许多标准库函数被认为是不安全的，因为它们不允许或不需要用户防止缓冲区溢出。 _s 函数是允许/需要缓冲区溢出保护的替代方法（通常这意味着它们需要一个额外的参数来指定您传入的缓冲区的大小，但在 scanf_s() 的情况下，它需要包含格式字符串每个%c、%C、%s 或%S 参数的宽度说明符）。

您可以通过在项目设置中设置_CRT_NONSTDC_NO_WARNINGS 来禁用这些警告。或者，如果您选择，切换到 _s 函数（但请注意，这样做会将您的代码绑定到 Microsoft 运行时库 [或 C11；请参阅下面的 cmets]，并使其不可移植）。