Обязательно ли использовать scanf_s вместо scanf?

Question

[GJggg]

В книгах примеры программ написаны с помощью scanf, но vs не хочет запускать программу, ссылаясь на ошибку: 'scanf': This function or variable may be unsafe. Consider using scanf_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details. Я уже понял, что можно убрать ошибку с помощью #define _CRT_SECURE_NO_WARNINGS, но не проведёт ли это к каким-то последствиям?

Answer 1

[Василий Банников]

Ответ легко ищется поисковиком.
https://www.cyberforum.ru/c-beginners/thread101856...

ссылаясь на ошибку

Не ошибка, а предупреждение.

но не проведёт ли это к каким-то последствиям?

Можно случайно словить неприятную ошибку в рантайме, если будешь невнимательно пользоваться scanf

scanf - стандартная функция, которая работает ровно так, как написано в доке и в твоей книге.
scanf_s - то же самое, но нужно ещё передать размер буфера - перед записью, функция внутри проверит, что данные укладываются в переданных размер.
https://en.cppreference.com/w/c/io/fscanf
Но обрати внимание на:

As with all bounds-checked functions, scanf_s, fscanf_s, and sscanf_s are only guaranteed to be available if __STDC_LIB_EXT1__ is defined by the implementation and if the user defines __STDC_WANT_LIB_EXT1__ to the integer constant 1 before including .

Comments

[res2001]

scanf_s вполне себе стандартная функция. С11.

[Василий Банников]

res2001, почему-то был уверен, что это расширение мс. Тогда уберу эту строчку.

[res2001]

К слову, scanf то же можно использовать безопасно, передавая размер буферов через модификатор ширины шаблона. Но это бывает не всегда удобно, метод передачи размера буфера через параметр более универсальный.
Кстати, например, в printf строки то же можно выводить с ограниченной шириной, это можно делать задав точность в шаблоне цифрой или используя символ * для точности в шаблоне и указав дополнительным параметром размер буфера:

printf("Строка без завершающего нуля: %.*s\n", (int)size, buf);