很多带“_s”后缀的函数是为了让原版函数更安全，传入一个和参数有关的大小值，避免引用到不存在的元素，有时黑客可以利用原版的不安全性黑掉系统。比如:chard[20];写成scanf_s("%s",d,20);才是正确的，有这个参数20使准确性提高。

　　scanf_s简介

　　ANSIC中没有scanf_s(),只有scanf()，scanf()在读取时不检查边界，所以可能会造成内存访问越界，例如分配了5字节的空间但是读入了10字节

　　charbuf[5]={'\0'};

　　scanf("%s",buf);

　　如果输入1234567890，后面的部分会被写到别的空间上去。

　　以上代码如果用scanf_s,第二行应改为scanf_s("%s",buf,5),表示最多读取5-1个字符，因为buf[4]要放'\0'

　　scanf_s最后一个参数是缓冲区的大小，表示最多读取n-1个字符.

　　vc++2005/2008中提供了scanf_s(),在最新的VS2015中也提供了scanf_s()。在调用时，必须提供一个数字以表明最多读取多少位字符。

　　3.读取单个字符也需要限定长度：scanf_s("%c,%c",&c1,1,&c2,1);而不能写成scanf_s("%c,%c",&c1,&c2,1,1);否则编译器会报错

　　scanf_s案例

　　MSDN中例子：

　　//crt_scanf_s.c

　　//Thisprogramusesthescanf_sandwscanf_sfunctions

　　//toreadformattedinput.

　　#include

　　intmain(void)

　　{

　　inti,result;

　　floatfp;charc,s[81];

　　wchar_twc,ws[81];

　　result=scanf_s("%d%f%c%C%s%S",&i,&fp,&c,1,&wc,1,s,81,ws,81);

　　printf("Thenumberoffieldsinputis%d\n",result);

　　printf("Thecontentsare:%d%f%c%C%s%S\n",i,fp,c,wc,s,ws);

　　result=wscanf_s(L"%d%f%hc%lc%S%ls",&i,&fp,&c,2,&wc,1,s,81,ws,81);

　　wprintf(L"Thenumberoffieldsinputis%d\n",result);

　　wprintf(L"Thecontentsare:%d%f%C%c%hs%s\n",i,fp,c,wc,s,ws);

　　return0;

　　}