Почему scanf принимает больше символов, чем в буфере есть место?

Question

Смотрите следующий код:

int main() 
{ 
    char test[3]; 

    scanf("%s", test); 
    __fpurge(stdin); 
    printf("%s", test); 
} 

Программа должна записать только 3 символов, но когда я типа, например, 8 символов, программа записывает все 8! Этого не должно быть. Правильно будет записывать 3 символа, потому что это scanf?

Answer 1

scanf принимает больше данных, чем вы можете поместиться в test, потому что вы разрешаете это делать, используя %s без ограничения. Это опасно, и его следует избегать в производственном коде.

Замените %s на %3s, чтобы устранить эту проблему. Если вы хотите прочитать три символа, test должны быть четыре символа шириной для размещения нулевого терминатора:

char test[4]; 
scanf("%3s", test); 

Answer 2

Когда вы передаете test к scanf(), вы не передаете ничего, кроме указателя на первый символ вашего буфера, так scanf() не знает, насколько велик ваш буфер. Он с радостью примет столько символов, сколько вы наберете, и он сохранит их там. Таким образом, когда вы вводите более двух символов, вы вызываете scanf() для записи символов (плюс нулевой символ символа asciiz) за конец вашего буфера. Как правило, в этом случае следует ожидать краха программы.

Тот факт, что вы не испытали сбой, в основном совпадение, вероятно, происходит потому, что компилятор выделил место для более чем трех символов в стеке из-за соображений выравнивания, возможно, для 8 символов и более. Если вы наберете достаточное количество символов, ваша программа наверняка сбой.

По этой причине это использование scanf() считается полностью опасным. Никогда не следует использовать scanf(), когда делаете серьезное кодирование. Вместо этого вы должны указать ширину своей строки, например: "%2s". (Обратите внимание, что вы должны указать число, которое меньше размера вашего буфера на единицу, для учета нулевого символа терминатора asciiz, который будет автоматически добавлен scanf().)