מדוע אני מקבל את ה-warning הזה ?

[ocp1]

מדוע אני מקבל את ה-warning הזה ?

התוכנה המצורפת תיצור לוח כפל בגודל MaxMult X MaxMult. בעת קומפילציה מופיע לי ה- warning הבא : warning C4996: 'scanf': This function or variable may be unsafe. Consider using scanf_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details.

 

[vinney]

איזה קומפיילר זה?

פונקציה scanf אכן לא תמיד בטוחה, ויכולה להוות בעיה עם מחרוזות, או עם אתה טועה בפוינטרים, אבל פה שוב, זה נכון להרבה פונקציות של C

אני לא רואה בעיה מיוחדת בקוד שלך...

 

[ocp1]

אני משתמש ב- visual c++ express

גירסת ה-express עם ה-SP. כששיניתי את הקוד, לפי "ההמלצה" ל- scanf_s הודעת האזהרה נעלמה, למרות שאני באמת לא מבין למה השגיאה הזאת נוצרת. מה בכלל ההבדל בין scanf ל- scanf_s ? תאמין לי, הייתי הרבה יותר מרוצה כשעבדתי עם cin ו cout...

 

[Desslok of Gamilon]

ההבדל הוא שב scanf אין לך שליטה על מה שהמשתמש מכניס, והוא יכול להכניס קלט גדול מדי ולגרום לתוכנית שלך לחרוג מהקצאות הזיכרון שלה (במיוחד אם אתה משתמש ב scanf לקלוט מחרוזות).

 

[vinney]

לא ממליץ לך להשתמש בפונקציות פרטיות

של מייקרוסופט. במקום לעשות scanf יותר בטוח לעשות fgets+sscanf.

 

[Desslok of Gamilon]

זה Visual Studio 2005 בקומפיילר האחרון של מיקרוסופט, הוא מזהיר מפני שימוש בפונקציות ספריה לא בטוחות. הבעיה היא שבמקום להפנות לפונקציות ספריה סטנדרטיות אחרות שהן כן בטוחות, הוא מפנה לפונקציות לא סטנדרטיות. אפשר די בשקט להתעלם (או לבטל) את ה warnings האלו.

 

[אוֹריארד]

זה בסדר...../images/Emo26.gif

זה לא אתה - זה הוא... (-: פשוט תבטל את ה-warning הזה (4996). משום-מה הוא level 1 אם אני לא טועה, והוא יצעק לך גם על strlen, strncpy, memcpy וכיו"ב... מייקרוסופט מנסים לדחוף את ההצעה שלהם לפונקציות בטוחות יותר: scanf_s, strncpy_s, memcpy_s וכו' (ה-s הוא בשביל secure כנראה). לא שאני לא חושב שהם צודקים במקרה הזה... אבל לקבל ממיקרוסופט הטפות לגבי security... נו שויין... שיהיו בריאים...

 

[selalerer]

../images/Emo6.gif הצחקת אותי, אבל אני דווקא אצא

להגנת המפלצת. עבור VC2005 (והגרסאות שעוד יצאו) הם שכרו את אחד האנשים היותר פעילים בתקינה של ++C (לא יודע את שמו) ואכן ה-2005 צמוד מאוד לתקן. ייתכן שהנסיון הזה לדחוף את s_ (ואת זה אני לא יודע) הוא אולי בא מכיוון הבחור הזה.

 

[אוֹריארד]

בשביל זה אני פה...../images/Emo8.gif

רק להבהרה - אני בעד ה-s_ האלה - בכיף הייתי משתמש בהם, ואני יודע שמייקרוסופט עושים מאמצים שזה יכנס כתקן (ISO/IEC TR 24731) ואני מאוד אשמח אם אלה יהיו פונקציות קיימות בכל סביבה וקומפיילר - אבל הבעיה שכרגע זה לא המצב... גם אנחנו עוברים בימים אלה ל-VC2005, וכשבקומפילציה עלו 300 ומשהו warning-ים מהסוג הזה - הקדשתי קצת זמן לברר למה הקומפיילר נכנס להיפר-וונטילציה... אז קראתי, הסכמתי עם הרציונל (שהוא לא סתם איזה שגעון מייקרוסופטי): https://buildsecurityin.us-cert.gov/daisy/bsi/articles/knowledge/coding/317.html אבל הבעיה שלי היא שהקוד שלי צריך להיות פוטבילי++... הוא אמור להתקמפל על 3 מערכות-הפעלה שונות ועל לפחות 5 קומפיילרים שונים - ומה לעשות... לא כולם מחבבים את הסיפור של ה-s_...

 

[selalerer]

../images/Emo45.gif