scanf の入力での問題

Question

今現在プログラミングを習っている途中なのですが、入力の問題をやってるのですが下のようなものを入れたのですが、

#include "stdafx.h"

int main()
{
int get_var;
printf("なんか数字入れて\n");
scanf("%d", &get_var);
printf("入力した数字は %d", get_var);

return 0;

}

エラーが発生してしまいました。何が行けないのでしょうか？
C言語

エラー C4996 'scanf': This function or variable may be unsafe. Consider using scanf_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details.

visual studio 2015ってタグにないのですが、どうすればいいですか？

Comments

[otn]

「visual studio 2015ってタグにないのですが、どうすればいいですか？」⇒Visual Studioのバージョンに依存しない話なので、今のままで良いです。

[mitan]

助かります！

Answer 1

最新のVisual Studioでは、C言語のランタイムライブラリで、バッファオーバーランを引き起こす可能性のある関数はバッファの長さを指定できる関数への置換えを推奨するエラーメッセージが出ます。
この例だと

Consider using scanf_s instead.

と、scanfの代わりにscanf_sの使用を検討してください、と言われます。
または、

To disable deprecation, use _CRT_SECURE_NO_WARNINGS.

と_CRT_SECURE_NO_WARNINGSを定義してコンパイルしてくださいとも言われます。
手っ取り早くコンパイルを通すためには、この_CRT_SECURE_NO_WARNINGSを定義してコンパイルすればOKになります。
定義は、ソースの先頭に書き込んでも良いのですが、メニューからプロジェクトのプロパティを開いて、[C/C++]-[コマンドライン]を開いて[追加のオプション]に「/D "_CRT_SECURE_NO_WARNINGS"」と書けばOKです。（構成にはDebugとReleaseが有りますので両方入れておきます）

Comments

[PineMatsu]

追記：このエラーは、バッファーオーバーランをわざと引き起こしてセキュリティをかいくぐろうとする悪意のあるプログラムからの攻撃を未然に防ぐために設けられました。
単にテストだけなら_CRT_SECURE_NO_WARNINGSを定義するのが一番簡単です。
ただ、配布を含めて本格的なアプリを考える場合は、scanf_sなどの_s付きの関数を使ったほうが良いです。

[mitan]

ありがとうございます！

[catsforepaw]

基本的には`_s`版の関数を使うことが望ましいですが、`scanf_s`に関しては必ずしも安全というわけではないので過信は禁物です。使い方を間違えればやはりバッファオーバーランなどメモリ破壊を起こします。そして、引数が微妙に違うため使い方を間違えやすいのでご注意ください。