【C语言学习笔记】VS中"This function or variable may be unsafe."警告的解决办法

拼搏现实的明天。 2023-10-18 22:58 127阅读 0赞

VS中”This function or variable may be unsafe.”警告的解决办法  
问题原因  
C语言的标准函数中，一些读取或写入内存的函数存在内存越界的问题，从而使得内存数据变得不安全。如scanf、gets、strcat等函数都存在着这样的问题。  
为了避免这个问题，在VS中，另外提供了如scanf\_s,get\_s,strcat\_s等相关的改进函数，来替代原来的标准函数的功能，并通过添加内存读取范围的限制来解决不安全的问题。  
在实际的应用中，也许使用VS提供的安全函数会更加合理。但是，在学习中，几乎所有的课本以及教程都使用的原来的标准函数，另外考虑到移植性的问题，除了VS环境，其他环境中并没有提供改进后的函数。因此，我们通常任然需要标准的库函数来实现相关功能。  
但是，如果在VS中使用原始的函数，编译器将会报错。这对使用和学习都带来了相当的不变。

问题分析  
在VS2013中，以scanf为例。  
如果在程序中使用了scanf函数，如下

#include <stdio.h>
    int main()
    {
        char c[20];
        scanf("%s", c);
        puts(c);
        return 0;
    }

编译将得到如下错误信息。

error C4996: ‘scanf’: This function or variable may be unsafe. Consider using scanf\_s instead. To disable deprecation, use \_CRT\_SECURE\_NO\_WARNINGS. See online help for details.  
参见“scanf”的声明

错误信息的大意如下

此函数或变量可能不安全。  
可以使用scanf\_s代替该函数。  
如果要取消禁用，请定义\_CRT\_SECURE\_NO\_WARNINGS。  
更多信息请查看在线帮助

scanf的声明如下

\_Check\_return\_ \_CRT\_INSECURE\_DEPRECATE(scanf\_s) \_CRTIMP int \_\_cdecl scanf(\_In\_z\_ \_Scanf\_format\_string\_ const char \* \_Format, ...);  
  
在scanf的声明中，在函数的标准形式说明之前，还用到了几个宏定义，正是因为这几个宏定义才实现了scanf函数的禁用。  
在VS中利用F12可以看到这几个宏的定义，宏定义具体内容如下

sal.h  
\#define \_Check\_return\_ \_SAL2\_Source\_(\_Check\_return\_, (), \_Check\_return\_impl\_)

crtdefs.h  
\#define \_CRT\_INSECURE\_DEPRECATE(\_Replacement) \_CRT\_DEPRECATE\_TEXT("This function or variable may be unsafe. Consider using " \#\_Replacement " instead. To disable deprecation, use \_CRT\_SECURE\_NO\_WARNINGS. See online help for details.")

crtdefs.h  
\#define \_CRTIMP \_\_declspec(dllimport)  
上面三个宏都包含了宏的嵌套调用，相关宏略多，因此在此不对其进行深入研究。  
不过在第二个宏定义中，我们可以很容易发现在编译时，编译器向我们返回的错误信息。这进一步说明了scanf函数不能使用与这几个宏有关。

问题解决  
在编译器给出的错误提示中，实际上已经为我们给出了一个明确的解决方案。我们只需要在程序的开头添加一个宏定义便能够解决问题。

#define _CRT_SECURE_NO_WARNINGS

加入宏定义后，源代码变为如下形式

#define _CRT_SECURE_NO_WARNINGS
    #include <stdio.h>
    int main()
    {
        char c[20];
        scanf("%s", c);
        puts(c);
        return 0;
    }

再次进行编译，编译成功完成。

虽然按照上述的方法能够顺利解决问题，但是在实际的应用中，如果我们要求只能够使用标准库中的函数，而不能使用VS为我们提供的改进函数。那么我们每次在使用到相关函数时，都需要在文件前面，或者在头文件中添加相关宏。这样未免太麻烦。  
既然我们不需要VS给我们提供的这个多余的改变，那有没有一个一劳永逸的办法解决这个问题呢。  
方法是有的，这需要我们对VS的项目属性进行设置，具体步骤如下。

在项目属性设置中找到选项卡配置属性→C/C++→预处理器;  
在右侧的参数中找到预处理器定义，编辑其参数;  
在参数的末尾添加定义\_CRT\_SECURE\_NO\_WARNINGS  
这样，在编译器进行预处理时，预处理器就会自动在程序开头添加我们需要的宏定义，而不再需要我们手动添加。  
在文件中不添加宏定义的情况下，再次进行编译。发现编译顺利完成。  
这种方案因为修改的是项目的配置参数，因此适用于整个项目。在该项目中，将不再需要添加相关宏定义。但是其他项目自然不受该设置的影响，因此，如有需要，在其他项目中需要再次进行相同配置才能生效。  
\---------------------  
版权声明：本文为CSDN博主「夏蒼」的原创文章，遵循CC 4.0 by-sa版权协议，转载请附上原文出处链接及本声明。  
原文链接：https://blog.csdn.net/u012534008/article/details/54602774