C语言标准函数scanf不安全的原因

scanf是标准C语言的标准库函数；

scanf_s是微软的，比scanf增加了一个参数，必须说明要输入的字符的个数；

eg:

char buf[5]={0};

scanf("%s",buf);//如果输入1234567890，则5后面的字符也会读入，可能会写入到其他变量的位置，导致程序    
                //异常，在VS2019下测试，程序崩溃.    如果输入12，则正常



char buf[5]={0};

scanf_s("%s",buf,4);//只能存储空间字符个数-1个字符 因为最后一个空间要存储


//在vs2019下测试，如果输入≤4个字符，一切正常，如果输入5个字符或者以上，程序不崩溃，但是buf中没有数据，原因应该是4个字符以内（含）没有接收到回车，所以就没写入到buf中。。