问将字符串传递给printf，使用c

EN

在将用户提供的文本作为第一个参数传递给printf时要非常小心，否则将存在格式字符串漏洞。此外，通过使用纯scanf，您还容易受到缓冲区溢出的攻击。(仅用了三行代码就有两个漏洞！)

也就是说，您在输出中获得文字\n的原因是，当您在控制台输入\n时，您将得到一个字符串，其中包含文字反斜杠，后跟n，而不是换行符。

另外，请注意，scanf会在任何空格处停止，因此输入value: xxx将导致只有value:进入缓冲区。如果你想读一整行，你应该使用像fgets这样的函数。

您的代码完全按照它应该执行的方式运行。在您的第一个示例中，您在"10“之前传递了空格，因此没有打印出来。

最简单的修复方法是使用fgets()而不是scanf()：

#include <stdlib.h>
#include <stdio.h>

void main () {
  char p[50];
  fgets(p, 50, stdin);
  //scanf("%s", p);
  printf(p, 10);
}

原因是fgets()只从标准输入中获取一行，它并不关心该行中的字符。另一方面，scanf()要求您准确地指定哪些字符将以何种顺序出现。

有关更多信息，请参阅scanf和fgets手册页。