VS2012关于scanf和gets的不安全问题

用scanf_s("%",&,长度)和gets_s(str,长度)就可以。

C中没有scanf_s(),只有scanf()，scanf()在读取时不检查边界，所以可能会造成内在泄露。

早在vc++2005/2008中就提供了scanf_s(),在调用时，必须提供一个数字以表明最多读取多少位字符。

不过到了VS2012,提示从警告变成了错误。。

不过在各大OJ中，使用了scanf_s，用C++,G++都是不能通过编译的，但是如果编译器又想用VS2012的话，可以在程序段头加下面这段话：#pragma warning(disable:4996)  

其功能是将4996警告屏蔽。它是微软新的C库提供的带有检查的函数,有内存溢出检测。可以防止一部分程序bug, 抵制缓冲区溢出攻击(buffer overflow attack). 但是据说应该有速度上有牺牲。