VS2012 msvcr110d.dll xxxxxx处有未经处理的异常：0xC0000005:写入位置xxxxxx时发生访问冲突（scanf_s引起）-已解决

源代码见《C程序设计》P307 Example9.7

功能为输入三名学生的学号、姓名、三科成绩，输出成绩最高的学生信息和其平均成绩。

源代码如下：

#include<stdio.h>

#define N 3

struct Student

{
int num;
char name[10];
float score[3];
float aver;

};

int main()

{
void input(struct Student stu[]);
struct Student max(struct Student stu[]);
void print(struct Student stu);
struct Student stu
,*p = stu;
input(p);
print(max(p));

return 0;

}

void input(struct Student stu[])

{
int i;
printf("请输入各学生的信息：学号、姓名、三门课成绩：\n");
for(i = 0;i < N;i++)
{
scanf_s("%d%s%f%f%f",&stu[i].num,stu[i].name,&stu[i].score[0],&stu[i].score[1],&stu[i].score[2]);
stu[i].aver = (stu[i].score[0]+stu[i].score[1]+stu[i].score[2])/3.0;
}

}

struct Student max(struct Student stu[])

{
int i,m = 0;
for(i = 0;i < N;i++)
if(stu[i].aver > stu[m].aver)m = i;
return stu[m];

}

void print(struct Student stud)

{
printf("\n成绩最高的学生是：\n");
printf("学号：%d\n姓名：%s\n三门课成绩：%5.1f,%5.1f,%5.1f\n平均成绩：%6.2f\n",stud.num,stud.name,stud.score[0],stud.score[1],stud.score[2],stud.aver);

}

编译时，没有错误，运行时输入



当输入完第一行，按下回车后出现了中断警告：





在按继续按钮后，出现如下中断警告：





经过查找，发现是scanf_s的用法错误。

《C程序设计》中由于是在VC环境下运行，用的是scanf，而我用的是VS2012，输入函数用的是scanf_s。

在不涉及字符串时，两者几乎没什么区别，只是用scanf时在预编译处添加一行内容_CRT_SECURE_NO_DEPRECATE就OK了。以至于我没怎么当回事。可涉及字符串后，要记得加上边界限制。

添加方法如下图：



程序scanf_s部分加上限制10，即改为

scanf_s("%d%s%f%f%f",&stu[i].num,stu[i].name,10,&stu[i].score[0],&stu[i].score[1],&stu[i].score[2]);

没有了中断。

补充：

ANSI C中没有scanf_s(),只有scanf()，scanf()在读取时不检查边界，所以可能会造成内存访问越界，例如分配了5字节的空间但是读入了10字节

char buf[5]={'\0'};

scanf("%s", buf);

如果输入1234567890，后面的部分会被写到别的空间上去。

以上代码如果用scanf_s,第二行应改为scanf_s("%s",buf,5),表示最多读取4个字符，因为buf[4]要放'\0'

scanf_s最后一个参数是缓冲区的大小，表示最多读取n-1个字符.

vc++2005/2008中提供了scanf_s(),在最新的VS2015中也提供了scanf_s()。在调用时，必须提供一个数字以表明最多读取多少位字符。很多带“_s”后缀的函数是为了让原版函数更安全，传入一个和参数有关的大小值，避免引用到不存在的元素，有时hacker可以利用原版的不安全性黑掉系统。比如:char d[20];写成scanf_s("%s",d,20);才是正确的，有这个参数20使准确性提高。

 scanf_s() 与scanf() 的功能基本相同，前者更安全一些，因为 scanf_s() 是针对“ scanf()在读取字符串时不检查边界，可能会造成内存泄露”这个问题而设计的。 scanf_s()读取字符串时，必须提供一个数字以表明最多读取多少位字符，以防止溢出。