写入文件的 C 代码无法编译

Question

这个问题已经有答案了:

error C4996: 'scanf': This function or variable may be unsafe in c programming (7 个回答)

已关闭 5 年前。

我正在编写一个程序，该程序读取字符作为输入，然后将它们输出到用户指定的文件中。我以为它可以工作，但现在无法编译。代码如下:

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

void main()
{
    int c = 0;
    char FileName[100] = "";
    FILE *fp;


    printf("Please input the title of the file you're interested in: ");
    scanf("%100s", FileName);

    fp = fopen(FileName, "w");

    if (fp == NULL)
    {
        perror(NULL);
        exit(0);
    }

    printf("Please input what you want in your file \n(Press Ctrl+Shift+A to 
            end the program):");

    for (c = getchar(); c != 1; c = getchar())
    {
        if (c == '\n')
            printf("");
            fputc(c, fp);
    }

    if (c == 1);
    {
        printf("\nCtrl+Shift+A is a correct ending.\n\n");
    }

    fclose(fp);
}

在我试图找出问题的过程中，我发现问题出现在 FILE *fp 和 fopen 处。当对文件的引用被注释掉时，代码至少可以编译。我的输出告诉我使用 fopen_s() 但我不确定该函数如何工作，或者我当前的代码是否可以使用它，因为它不适用于 fopen()。如果有帮助的话，我正在使用 Microsoft Visual Studio。我没有收到错误消息，但输出内容如下:

1>------ Build started: Project: Project1, Configuration: Debug Win32 ------
1>Exercise2.c
1>c:\users\djmcn\documents\visual studio 2017\projects\1.9\exercise2.c(18): 
  error C4996: 'scanf': This function or variable may be unsafe. Consider 
  using scanf_s instead. To disable deprecation, use 
  _CRT_SECURE_NO_WARNINGS. See online help for details.
1>c:\program files (x86)\windows 
  kits\10\include\10.0.16299.0\ucrt\stdio.h(1272): note: see declaration of 
  'scanf'
1>c:\users\djmcn\documents\visual studio 2017\projects\1.9\exercise2.c(20): 
  error C4996: 'fopen': This function or variable may be unsafe. Consider 
  using fopen_s instead. To disable deprecation, use 
  _CRT_SECURE_NO_WARNINGS. See online help for details.
1>c:\program files (x86)\windows 
  kits\10\include\10.0.16299.0\ucrt\stdio.h(207): note: see declaration of 
  'fopen'
1>Done building project "Project1.vcxproj" -- FAILED.
========== Build: 0 succeeded, 1 failed, 0 up-to-date, 0 skipped ==========

Answer 1

一般来说，我建议经验丰富的工程师遵循编译器的建议 - scanf 是不安全的，因为即使是最聪明的人也可能会错误地使用这些旧的 C 运行时函数创建安全漏洞(缓冲区溢出)。

但由于您刚刚开始学习，我将向您展示如何指示 Visual Studio 编译器在此类问题上不出错。

在 Visual Studio 的解决方案资源管理器中，右键单击项目标题，然后从出现的上下文菜单中选择“属性”。从项目的属性页中，导航至 C/C++ 设置并在列表中找到“预处理器”选项。单击该按钮。从那里，有一行用于定义预处理器定义。根据您的情况，添加“_CRT_SECURE_NO_WARNINGS”(使用分号分隔符)。

更简单的方法是在源文件的顶部添加这一行:

#define _CRT_SECURE_NO_WARNINGS