C言語 Visual studio 参考記事通りにやったがエラー（標準入力）

Question

C言語初心者です。知識が枯渇しているので教えてください。

こちらの記事を参考に
Visual Studioを利用して開発環境をセットすることができました。

この記事を参考に学習をしていたのですが


この記事では

キーボードから入力した文字列が出力されるプログラム

以下、実行するコード

#include <stdio.h>
 
int main(void)
{
  /* 変数の定義 */
  char moji[1000];
 
  /* 文字列の入力 */
  printf("文字列を入力してください。\n");
  scanf("%s", moji);
 
  /* 文字列の出力 */
  printf("%s\n", moji);
 
  return 0;
}

だと書いてあるのですが、コピペして実行すると・・・


エラーになってしまいます・・・。
（エラーコードをコピペしようとしたのですができませんでした
ついさっき導入したばかりなので操作が・・・。）

これは私自身の環境に問題があるのでしょうか？
基本的なことからわからないです・・・。
分からないので参考になるリンクまたは説明をお願いします。
（必要な情報が抜けていたら教えてください。）

Comments

[uS_aito]

あなたが実際にエディタに打ち込んだソースコードと、エラーメッセージの全文を投稿してください。
断片的に見えるエラーメッセージを読むとscanf関数のなにがしかだと思うのですが、断片的過ぎて全貌がつかめません。また、参考にしたソースコードの打ち間違いやコピペミスなどが原因のこともあるので、実際のソースコードも必要です。

[kazuyakazuya]

コメントありがとうございます。
肝心なところを忘れていました。
今すぐ追記します。

Answer 1

Microsoftのコンパイラはscanf関数を使用すると、安全でない関数を使用しているとエラーを出力してきます。今回そのエラーを踏み抜いています。

• Visual Studio 2017 で scanf() がエラー（C4996）になるときは
• scanf_sをscanfの代わりに使うときのやりかた - qiita

初心者ということですので少し補足しますと、scanf関数はバッファオーバーランという脆弱性を発生させることがあります。今回のプログラムの例でいうと、1000文字以上の入力(日本語を入力するともっと少ない文字数)を行うと、配列mojiをはみ出して入力を保存してしまいます。その時、はみ出した先にもともとあったデータは上書きされます。

• [迷信] scanf ではバッファオーバーランを防げない

対策するには上記の記事にあるように、入力で受け付ける文字列の長さを制限するか、scanf_sという関数を代わりに使うか、コンパイラの設定を変えるか(visual studio 2017で～～の記事参照)になります。
後者二つはvisual studio固有の対処になるので、受け付ける文字列の長さを制限する方を個人的にはお勧めします。

Comments

[kazuyakazuya]

ありがとうございます。

Answer 2

こちらを参考に↓
scanf関数、scanf_s関数どっちを使うべき

Comments

[kazuyakazuya]

ありがとうございます。