C语言中的定时炸弹___scanf函数

众所周知，C语言得标准库中得scanf函数有安全隐患，蕞好别用在生产系统。

虽然如此，笔者认为用它来刷题倒是无伤大雅。定时炸弹由此埋下。

刷题，写好代码，编译通过了，运行总得到错误结果。追查症结，发现无法正确读入测试数据得前六行。

222The answer is: 10The answer is: 52The answer is: 10The answer is: 52The answer is: 10The answer is: 52The answer is: 10The answer is: 15

推敲后，找到罪魁祸首 -- scanf函数。请看相关代码片段。

const int LINE_WTH = 100;const int LINES = 100;vector<string> answers;int n;scanf("%d ", &n);char line[LINE_WTH];char answer[LINE_WTH * LINES];answer[0] = '\0';for (int i = 0; i < n; ++i){ if (fgets(line, LINE_WTH, stdin) != NULL) { strcat(answer, line); }}answers.push_back(answer);

scanf中得格式字符串"%d "，表示读入一个整数，然后跳过所有得whitespace字符。而所谓得whitespace字符包括空格，换行符等。笔者得本意是一行行读入数据。然而， 用scanf函数读入数据赋给整数变量n。然而，副作用不是我们所需要得。接下来得第二行和第三行都是whitespace，scanf跳过去了。弃用scanf函数，改为如下代码，达成了初衷。

定义函数read_line

char *read_line(char line[], int line_width){if (fgets(line, line_width, stdin) != NULL) {return line; }line[0] = '\0';return line;}

const int LINE_WTH = 100;const int LINES = 100;vector<string> answers;read_line(number, LINE_WTH); // read_line是自定义函数n = atoi(number);char answer_line[LINE_WTH];char answer[LINE_WTH * LINES];answer[0] = '\0';for (int i = 0; i < n; ++i){ if (read_line(answer_line, LINE_WTH)) { strcat(answer, answer_line); }}answers.push_back(answer);

定时炸弹拆除了。

总结：

scanf函数是一颗定时炸弹。能不用就不用。非用不可，戴好防护，做好预案。