VS2012 msvcr110d.dll xxxxxx處有未經處理的異常：0xC0000005:寫入位置xxxxxx時發生訪問衝突（scanf_s引起）-已解決

源代碼見《C程序設計》P307 Example9.7

功能爲輸入三名學生的學號、姓名、三科成績，輸出成績最高的學生信息和其平均成績。

源代碼如下：

#include<stdio.h>
#define N 3
struct Student
{
int num;
char name[10];
float score[3];
float aver;
};
int main()
{
void input(struct Student stu[]);
struct Student max(struct Student stu[]);
void print(struct Student stu);
struct Student stu[N],*p = stu;
input(p);
print(max(p));


return 0;
}
void input(struct Student stu[])
{
int i;
printf("請輸入各學生的信息：學號、姓名、三門課成績：\n");
for(i = 0;i < N;i++)
{
scanf_s("%d%s%f%f%f",&stu[i].num,stu[i].name,&stu[i].score[0],&stu[i].score[1],&stu[i].score[2]);
stu[i].aver = (stu[i].score[0]+stu[i].score[1]+stu[i].score[2])/3.0;
}
}


struct Student max(struct Student stu[])
{
int i,m = 0;
for(i = 0;i < N;i++)
if(stu[i].aver > stu[m].aver)m = i;
return stu[m];
}


void print(struct Student stud)
{
printf("\n成績最高的學生是：\n");
printf("學號：%d\n姓名：%s\n三門課成績：%5.1f,%5.1f,%5.1f\n平均成績：%6.2f\n",stud.num,stud.name,stud.score[0],stud.score[1],stud.score[2],stud.aver);


}

編譯時，沒有錯誤，運行時輸入

當輸入完第一行，按下回車後出現了中斷警告：

在按繼續按鈕後，出現如下中斷警告：

經過查找，發現是scanf_s的用法錯誤。

《C程序設計》中由於是在VC環境下運行，用的是scanf，而我用的是VS2012，輸入函數用的是scanf_s。

在不涉及字符串時，兩者幾乎沒什麼區別，只是用scanf時在預編譯處添加一行內容_CRT_SECURE_NO_DEPRECATE就OK了。以至於我沒怎麼當回事。可涉及字符串後，要記得加上邊界限制。

添加方法如下圖：

程序scanf_s部分加上限制10，即改爲

scanf_s("%d%s%f%f%f",&stu[i].num,stu[i].name,10,&stu[i].score[0],&stu[i].score[1],&stu[i].score[2]);

沒有了中斷。

補充：

ANSI C中沒有scanf_s(),只有scanf()，scanf()在讀取時不檢查邊界，所以可能會造成內存訪問越界，例如分配了5字節的空間但是讀入了10字節

1. char buf[5]={'\0'};
2. scanf("%s", buf);
   如果輸入1234567890，後面的部分會被寫到別的空間上去。
   以上代碼如果用scanf_s,第二行應改爲scanf_s("%s",buf,5),表示最多讀取4個字符，因爲buf[4]要放'\0'
3. scanf_s最後一個參數是緩衝區的大小，表示最多讀取n-1個字符.

vc++2005/2008中提供了scanf_s(),在最新的VS2015中也提供了scanf_s()。在調用時，必須提供一個數字以表明最多讀取多少位字符。很多帶“_s”後綴的函數是爲了讓原版函數更安全，傳入一個和參數有關的大小值，避免引用到不存在的元素，有時hacker可以利用原版的不安全性黑掉系統。比如:char d[20];寫成scanf_s("%s",d,20);纔是正確的，有這個參數20使準確性提高。

 scanf_s() 與scanf() 的功能基本相同，前者更安全一些，因爲 scanf_s() 是針對“ scanf()在讀取字符串時不檢查邊界，可能會造成內存泄露”這個問題而設計的。 scanf_s()讀取字符串時，必須提供一個數字以表明最多讀取多少位字符，以防止溢出。