沧浪公司网站建设电话,福州360手机端seo,婚庆大气网站源码,旬阳县建设局网站在 VS#xff08;Visual Studio#xff09;下编译C语言程序#xff0c;如果使用了 scanf()、gets()、strcpy()、strcat() 等与字符串读取或操作有关的函数#xff0c;有时候VS会报错#xff0c;提示该函数可能不安全#xff0c;并且建议替换为带有_s后缀的安全函数#…在 VSVisual Studio下编译C语言程序如果使用了 scanf()、gets()、strcpy()、strcat() 等与字符串读取或操作有关的函数有时候VS会报错提示该函数可能不安全并且建议替换为带有_s后缀的安全函数如下图所示 什么是安全函数safe function
scanf()、gets()、fgets()、strcpy()、strcat() 等都是C语言自带的函数它们都是标准函数但是它们都有一个缺陷就是不安全可能会导致数组溢出或者缓冲区溢出让黑客有可乘之机从而发起“缓冲区溢出”攻击。 scanf_s()、gets_s()、fgets_s()、strcpy_s()、strcat_s() 是微软自己发明的安全函数它们仅适用于 VS在其它编译器下无效。这些安全函数在读取或操作字符串时要求指明长度这样一来过多的字符就会被过滤掉避免了数组或者缓冲区溢出。 下面我们以 scanf_s() 为例来讲解。 scanf() 在读取字符串时不会检查字符个数它不知道数组或缓冲区到底能容纳多少个字符例如 char buf[5]{0};scanf(“%s”, buf);
当用户输入abcdeABCDE这10个字符时scanf() 会全部读取并放入 buf 中不过 buf 最多只能存储 5 个字符不足以容纳用户输入的全部数据所以多出来的 5 个字符就会使用 buf 后面的内存而 buf 后面的内存可能没有使用权限或者已经被别的数据占用这就导致程序在运行时可能会出现不可预知的错误。 最要命的是这种错误只能等到程序运行时才能检测出来在编译期间根本无法检测一旦检测出来只有一种后果就是程序被操作系统终止也就是我们常说的“程序崩溃”。 更改上面的代码使用 scanf_s() 代替 scanf() char buf[5] {0};scanf_s(“%s”, buf, 5);
scanf_s() 最后一个参数用来指明数组或者缓冲区的大小假设它的值为 n那么最多只允许读取 n-1 个字符因为最后要存储\0多出来的字符就不再读取了这样就可以避免读入过多的字符。与 scanf() 相比scanf_s() 显然更加安全。 但是安全函数不利于大家学习它们不但使用麻烦而且也不被绝大多数教程采用。另外安全函数是微软自己发明的只适用于 VS 编译器在其他编译器下无效。
如何取消安全函数的限制
我们通过对 VS 做适当的设置让它不再强制使用安全函数从而可以使用 scanf()、gets()、fgets()、strcpy()、strcat() 等C语言的标准函数去编程。 VS 之所以会提示使用安全函数是因为它进行了SDL检查安全性开发生命周期检查只要将它取消就可以了。 1) 菜单栏中选择 “项目 -- xxx属性”xxx为创建的项目名称或者直接按下组合键“AltF7”如下图所示 2) 此时会弹出如下图所示的一个对话框选择“C/C -- SDL检查”将“是”改为“否”如下图所示 3、最后点击“确定”按钮重新运行程序你会发现程序可以正常运行了。 另外VS2010、VS2015 等低版本的 VS 可以在创建项目之处就取消 SDL 检查如下图所示但是到了 VS2017 时就不行了创建项目时没有这个选项了只能在创建项目完成以后再按照以上步骤取消 SDL 检查。
