C언어 scanf_s 함수 사용 방법 | 안전한 문자열 입력 처리

C언어 입력 함수 때문에 경고 메시지나 오류를 해결하려고 고민할 필요는 없다.

scanf를 계속 사용하는 것보다, 입력 크기를 명확히 관리하는 scanf_s를 사용하면 해결할 수 있다.

scanf_s는 단순한 대체 함수가 아니라, 안전한 입력 처리를 전제로 만들어진 함수이다.

C언어 scamf_s 함수 사용

1. scanf_s 함수란?

scanf_s는 scanf와 동일한 역할을 하지만, 입력 크기를 강제하는 보안 강화 함수이다.

즉, 입력 과정에서 발생할 수 있는 버퍼 오버플로우를 원천적으로 차단한다.

2. scanf_s와 scanf의 차이점

두 함수의 기능은 같다. 문자열 텍스트를 입력받는 후 화면에 출력한다.

scanf_s 함수는 C언어에서 안전한 입력 처리를 위해 사용된다.

scanf 함수는 입력 크기를 제한하지 않기에 보안과 메모리 문제가 발생할 수 있는 반면,
scanf_s 함수는 문자열 입력 시 반드시 버퍼 크기를 명시하는 것이 차이점이다.

Visual Studio 환경에서는 보안 강화를 위해 scanf 대신 scanf_s 사용을 권장한다.

3. scanf_s 문자열 입력 규칙

scanf 함수를 사용해 문자열 입력 시에는 반드시 버퍼 크기를 함께 전달해야 한다.
그렇지 않은 경우, 컴파일 오류 또는 런타임 오류가 발생한다.

핵심 원칙은 입력 받을 수 있는 최대 크기를 명확히 지정하면 된다.

scanf_s( 형식 문자열 , 입력 변수 , 버퍼 크기);

4. Visual Studio에서 scanf_s를 권장하는 이유

굳이, 개발 환경의 경고를 무시하면서 개발할 필요는 없지만, Visual Studio가 scanf_s 함수를 권장하는 이유는 보안 취약점이 발견되었기 때문이다.

scanf 함수를 사용하여 잠재적 메모리 침범( buffer-overflow)을 사전에 방지할 수 있다.

실무 및 학습 환경에서 입력 안정성을 확보하려면 scanf_s 함수 사용이 적합하다.

5. scanf_s 사용 시 자주 발생하는 오류

입력 함수의 대부분은 문자열 크기 인자를 전달하지 않았기 때문에 오류가 발생할 수 있다.

이런 경우, 인자값과 버퍼 크기를 정확히 명시하면 해결된다.

6. 예제 코드 & 실행 결과

C언어의 scanf_s 는 사용자가 입력한 문자열을 입력받고 화면에 출력한다.
보안 안정성과 안전한 입력을 위해 인자로 메모리의 버퍼 크기가 필요하다.
( 메모리 버퍼 크기는 변수에 할당된 크기라 볼 수 있다. )

아래는 C언의 scanf_s 함수 사용 방법에 대한 코드이다.

#include <stdio.h>

/* 함수 선언 */
void Call_Scanf_S(void);

/* 프로그램 시작 */
int main(void)
{
    printf("\n----- Start 05-Scanf function \n\n");

    /* 프로그램 종료 */
    Call_Scanf_S();

    printf("\n----- End \n\n");

    /* 정상 종료 */
    return 0;
}

void Call_Scanf_S(void)
{
    char input_text[255] = "";

    printf("너의 이름은~? 君の名は~? \n");
    printf("=> ");

    scanf_s("%s", input_text, (unsigned int)sizeof(input_text));

    printf("%s", input_text);
}

위의 코드를 보면 scanf_s 함수의 사용 방법을 볼 수 있다.

순서대로 형식문자열, 입력 변수, (변수)메모리 크기를 지정하고 있다.

부가적으로 unsigned int 를 굳이 명시한 이유는 scanf_s 경고(warning) 때문인데, 이것 또한 정확하게 명시를 함으로써 메모리 크기가 unsigned int 범위에 있다는 것을 정하는 것이다.

즉, 이것 또한 안전한 입력 처리를 위한 것에 있다.

이제 코드의 실행결과를 보자.

예제 코드 실행 결과

C언어에서 안전한 입력 처리를 원한다면 scanf_s를 사용하면 되며, 입력 인자 3가지인 입력 문자열, 입력 변수, 메모리 크기는 지정하도록 한다.
( 단순히, 권장하는 규칙을 따르면 그만이다. )