scanf函数详解

scanf函数使用起来比较危险，原因有二：

• 转换符号必须一一对应（即不存在隐式转换）
• 应该使用scanf_s来替换scanf（scanf会导致缓冲区溢出，容易受到黑客的攻击，而scanf_s就不会导致缓冲区溢出）

scanf和scanf_s的区别

scanf_s函数只允许向缓冲区中写入规定大小的区域，所以不会造成缓冲区溢出；而scanf函数并没有限制写入缓冲区大小，也就是说可以写入任何大小的缓冲区，就会导致缓冲区溢出。

黑客通常会利用软件缓冲区溢出的bug来进行注入，比如QQ被注入后，360杀毒软件是不会对QQ进行查杀的（QQ在360的白名单当中），所以黑客就会利用注入QQ的代码来达到他的目的。
所以一定要避免缓冲区溢出的问题。

测试代码

#include <stdio.h>

int main()
{
    int iNumber = 0, iOtherNumber = 0;
    double dNumber = 0.0;
    char cCharacter = 0;
    char strBuf[40] = { 0 }, strOtherBuf[40] = { 0 };

    // 输入a12345
    scanf_s("%d", &iNumber);                    // 此时并没有将缓冲区中的a12345格式化到iNumber变量中
    scanf_s("%d", &iNumber);                    // 此时，程序不会阻塞，因为输入缓冲区中已经有“a12345”，重新格式化一次，结果与上面一样
    scanf_s("%c", &cCharacter, sizeof(char));   // 此时就将缓冲区中的a字符格式化到cCharacter变量中
    scanf_s("%d", &iNumber);                    // 最后将缓冲区中的1234格式化到iNumber变量中

    // 输入 Nice to meet you!
    // 由于scanf_s格式化字符串时，空格代表字符串结束
    scanf_s("%s", strBuf, sizeof(strBuf));      // 将Nice格式化到strBuf中
    scanf_s("%s", strBuf, sizeof(strBuf));      // 将to格式化到strBuf中
    scanf_s("%s", strBuf, sizeof(strBuf));      // 将meet格式化到strBuf中
    scanf_s("%s", strBuf, sizeof(strBuf));      // 将you!格式化到strBuf中

    // 输入a12345
    scanf_s("%s", strOtherBuf, sizeof(strOtherBuf));    // 此时会认为a12345是一个字符串，并格式化到strOtherBuf变量中

    // 输入10 20
//  scanf_s("%d %d", &iNumber, &iOtherNumber);

    // 输入30，40(注意30和40中间是一个中文字符下的逗号)
    scanf_s("%d %d", &iNumber, &iOtherNumber);  // “%d”和“%d”中间是空格，所以只有iNumber变量被格式化为30
    scanf_s("%d,%d", &iNumber, &iOtherNumber);  // “%d”和“%d”中间是英文逗号，现在缓冲区中只剩下“，40”，没有符合的，所以iNumber还是30，iOtherNumber还是为0
    scanf_s("%d，%d", &iNumber, &iOtherNumber);  // “%d”和“%d”中间是中文逗号，现在缓冲区中只剩下“，40”，没有符合的，所以iNumber还是30，iOtherNumber还是为0
    scanf_s(",%d", &iOtherNumber);  // “%d”前面是英文逗号，现在缓冲区中只剩下“，40”，还是没有符合的，所以iOtherNumber还是0
    scanf_s("，%d", &iOtherNumber);  // “%d”前面是中文逗号，与现在缓冲区中只剩下“，40”的格式吻合，所以iOtherNumber被格式化为40

    // 输入5060
    scanf_s("%d%d", &iNumber, &iOtherNumber);   // 此时按下回车，scanf_s函数还是没有结束，还是要求再输入一个整数才能结束
                                                // 不过如果输入“4050 1”的话，那么一次输入也是可以同时将iNumber格式化为4050，iOtherNumber被格式化为1

    // 输入70回车80
    scanf_s("%d%d", &iNumber, &iOtherNumber);   // 此时将iNumber格式化为70，iOtherNumber被格式化为80

    return 0;
}