今天，读了c primer plus 不能理解：不能通过字段宽度使得scanf读入超过一个字长的输入？请问该怎么正确理解这一段话？经过实验貌似也不能证明这个观点！

注：本人是64位的操作系统（八个字节）；一个英文字母是一个字节；

实验程序：
#include<stdio.h>

int main()
{
    int a[100];

    scanf("%9s",a);

    printf("%s\n",a);


    return 0;
}

结果:
lalalalalal
lalalalal
Press any key to continue

宽度限制的意思是，最多只能读取9个字符，超过9个被抛弃。但是……被抛弃的字符已经存在缓冲区中。

所以……用scanf从标准输入中读取数据，历来是不安全的，只适用于玩具程序。

[此贴子已经被作者于2017-3-27 16:48编辑过]

但那本书中说只能读取一个字长的输入，我电脑是64位的一个字长为八个字节，现在我限制宽度为九个字节但奇怪的是被读取出来了（不是应该只能读八个字节的吗！），我不理解这个问题？

那说明翻译错误。
C_Primer_Plus 错误还是有点多，不过都是小错误。
scanf() 的%s的宽度限制，限制的是字节。
不知道你看的第几版，我看过第五版，我记得貌似没这个错误，可能太久远我忘记了。

[此贴子已经被作者于2017-3-27 16:57编辑过]

我就说我没记错嘛，别人明明说的是字段。

那请问这句话怎样正确理解：不能通过字段宽度使得scanf（）用一个%s，说明符读取多于一个字的输入。怎么改他就对了？

scanf()的%s的修饰符，限制的是读取的字符数。

%9s,就是最多读取9个字符。
%10s,就是最多读取10个字符。

而且这没什么好理解的，scanf()这个函数，你根本不该用它来读取字符串，现在不该，以后更加不该。

貌似读取多于一个字长也没什么影响，还是输出了设定字段宽度的宽度，是ide优化的问题还是c的一种非强制性的规范

对于这个问题，自行百度，缓冲区溢出攻击。

[此贴子已经被作者于2017-3-27 17:17编辑过]