引言：

在C语言中，输入函数scanf是非常常用的函数之一，它可以从标准输入流中读取数据并将其存储到指定的变量中。然而，由于scanf存在一些安全性问题，Microsoft C编译器引入了scanf_s函数来解决这些问题。

1.scanf函数的用法：

scanf函数的原型如下：

int scanf(const char *format, ...);

它的参数format是一个字符串，用于指定输入的格式，而...表示可以接受任意数量的变量。

例：

#include <stdio.h>
int main()
{int num;printf("请输入一个整数：");scanf("%d", &num);printf("您输入的整数是：%d\n", num);return 0;
}

在上面的示例中，%d是格式控制符，用于指定输入的数据类型为整数。&num表示输入的整数存储到num中。

scanf_s函数的原型如下：

int scanf_s(const char *format, ...);

与scanf函数相比，scanf_s函数多了一个参数用于指定读取的最大字符数。这个参数是为了防止缓冲区溢出而引入的，可以有效地防止一些安全性问题。

例：

#include <stdio.h>
int main()
{char str[100];printf("请输入一个字符串：");scanf_s("%s", str, sizeof(str));printf("您输入的字符串是：%s\n", str);return 0;
}

在上面的示例中，%s是格式控制符，用于指定输入的数据类型为字符串。str表示将输入的字符串存储到字符数组str中。sizeof(str)表示str的最大字符数，以确保输入的字符串不会导致缓冲区溢出。

scanf函数在读取字符串时，如果输入的字符串长度超过了目标变量的大小，会导致缓冲区溢出，从而引发安全性问题。而scanf_s函数通过添加一个参数来指定读取的最大字符数，可以避免这个问题。
scanf_s函数在读取字符串时，要求输入的字符必须以空字符'\0'结尾。如果输入的字符串没有以'\0'结尾，scanf_s函数会返回一个错误码，并且不会将任何字符存储到目标变量中。
两者主要是输入字符和字符串时有所区别。

#include <stdio.h>int main()
{char arr[20] = { 0 };char ch = 0;//读取一个字符//第三个参数决定读取一个字符scanf_s("%c", &ch, 1);printf("%c\n", ch);return 0;
}

#include <stdio.h>int main()
{char arr[20] = { 0 };//读取一个字符串//第3个参数指定了读取字符的个数，实际读取19个，最后一个放\0scanf_s("%s", arr, 20);printf("%s\n", arr);return 0;
}

在C语言中，输入函数scanf和scanf_s都可以用于从标准输入读取数据，然而，为了提高程序的安全性，推荐使用scanf_s函数，并在读取字符串时指定最大字符数，以避免缓冲区溢出的问题。