sscanf와 sscanf_s의 차이점
저가 visual studio express c++과 msdn을 사용합니다.
그런데 sscanf 함수를 사용하면 warning이 뜹니다.
warning C4996: 'sscanf'이(가) deprecated로 선언되었습니다.
c:\program files\microsoft visual studio 8\vc\include\stdio.h(311) : 'sscanf' 선언을 참조하십시오.
메시지: 'This function or variable may be unsafe. Consider using sscanf_s instead. To disable deprecation, use _CRT_SECURE_NO_DEPRECATE. See online help for details.'
위 내용이 나오고 sscanf를 sscanf_s로 바꾸면 warning이 사라집니다.
그래서 The C Standard
Incorporating Technical Corrigendum
BS ISO/IEC 9899:1999
인 책에서 sscanf함수와 sscanf_s를 찾아보니 sscanf는 있는데 sscanf_s는 없었습니다.
ms에서 제공한 컴파일러의 기능인지 아니면 표준이지만 널리 퍼진것이 아닌지 궁금합니다.
그리고 만약에 sscanf_s가 ms에서만 제공하는 함수이라면 표준을 잘 따르고 있는 컴파일러를 알고싶습니다.
검색페이지에서 위와 같은 함수이름에 _s가 붙는 것들을 많이 찾았습니다.
왠만하면warning이 안뜨게 프로그래밍을 하고싶기도하고 표준 라이브러리에 관심이 생겨서 여기에다가 질문을 올립니다. 읽어주셔서 감사합니다.
차이점은
차이점은 모르겠습니다.(알아보기도 귀찮고......) 단지 sscanf보다 MS에서 sscanf_s라는게 있으니 이걸쓰는게 좋다고 워닝메세지를 뿌리는거라 하더군요.
간단하게 타협보고 해결하시는게 정신건강에 좋을겁니다.
buffer overrun 방지를
buffer overrun 방지를 위한 코드가 추가된 것이라고 하네요.
_s가 아마도 secure를 의미하나 봅니다.
_s는 secure를 의미합니다.
마소가 표준으로 할려고 추진하고 있는 것 같더군요.
msdn에 secure function에 대해 찾으면 자세한 정보가 있을겁니다.
msdn 보시면
msdn 보시면 나와있을거예요.
_s 가 붙은 함수들은 함수의 매개변수로 사이즈를 전달받게 되어 있어요.
정해진 사이즈만큼만 출력하고 입력받는 뭐 그런거죠.
그렇게 되면 정해진 사이즈를 뛰어넘어 다른 시스템에 영향을 줄 수
있을만한 여지를 애초에 차단할 수 있겠죠 ^^
뭐 한마디로 윗분이 말씀하신대로 buffer overrun 방지를 위한
새로운 함수를 제공하는 것 같네요.
m$ visual studio 최근 버젼에서만 경고를 띄우는 걸 보니
아마도 m$ 가 제공하는게 아닐까 합니다. 요즘 도통 관심이 없어져서;;;
댓글 달기