为何C语言中的scanf函数不受推崇？哈佛CS50课程亦提及此问题

• 输入处理的脆弱性：scanf对不符合预期的输入容错性极差。比如使用scanf("%d", &num)读取整数时，如果用户输入的是字符串（如"abc"），scanf会读取失败，且这些无效输入会残留在输入缓冲区中，导致后续所有输入操作直接失效，除非手动清理缓冲区。示例代码：

  int num;
  printf("Enter a number: ");
  scanf("%d", &num);
  // 若输入"abc"，缓冲区残留"abc\n"，后续scanf直接失败
  printf("Enter another number: ");
  scanf("%d", &num); // 不会等待用户输入，直接返回错误
  

• 字符串输入存在缓冲区溢出风险：使用scanf("%s", str)读取字符串时，它不会检查输入的长度。如果用户输入的字符串长度超过str的缓冲区大小，就会触发缓冲区溢出，导致未定义行为（比如覆盖其他变量、程序崩溃甚至被恶意利用）。相比之下，fgets可以指定最大读取长度，更安全。

• 混合输入类型时的坑点：当混合使用不同类型的输入格式时，scanf容易出错。比如先通过scanf("%d", &num)读取整数，接着用scanf("%c", &c)读取字符，此时前一次输入留下的换行符会被当作字符读取，导致c的值为'\n'，而非用户预期输入的字符。需要额外调用getchar()清理缓冲区，增加了代码复杂度。

• 错误处理不直观：scanf的返回值表示成功读取的参数个数，但很多开发者（尤其是新手）会忽略这个返回值，导致程序在输入错误时仍继续执行，引发逻辑混乱。正确的错误处理需要检查返回值，比如：

  int num;
  if (scanf("%d", &num) != 1) {
      printf("Input error!\n");
      // 这里需要进一步处理错误，比如清理缓冲区
  }
  

简单来说，scanf不是不能用，但它的设计存在诸多陷阱，稍不注意就会导致程序出现难以排查的问题。因此很多经验丰富的开发者（包括哈佛CS50课程的David）会建议使用更可控、安全的输入方式，比如用fgets读取整行输入后，再配合sscanf解析内容，或者自定义输入处理函数。

内容的提问来源于stack exchange，提问作者AVerySadProgrammer