很多C语言新手学到第三章前后最容易产生一种错觉语法好像都认识了printf和scanf也会抄了但一脱离教程自己写点东西要么程序跳过输入直接结束要么输出一串看不懂的数字要么干脆崩掉。这一章我打算把输入输出这件事彻底讲透不是罗列函数用法而是把背后的缓冲机制、类型匹配、格式串协议一次说清楚让你以后遇到问题自己能定位而不是靠瞎试。先给一个整体坐标感C语言的输入输出没有原生语法不像Python那样print是内置的全靠标准库函数。stdio.h几乎承包了全部工作——printf负责格式化输出scanf负责格式化输入getchar和putchar处理单字符fgets和fputs处理字符串。所以你写任何涉及输入输出的程序第一步永远是 #include stdio.h。很多初学者在IDE里看到 implicit declaration of function printf 这种报错十有八九就是漏了这行编译器不认这个函数名。我看过不少教程把printf和scanf讲成背格式就行这是最坑人的说法。格式串背后的规则如果搞不懂后面读文件、拼字符串、调试打印全都会卡住。所以这一章我从格式串本身讲起把几个高频坑一次说透。2. 输出函数printf格式串不是装饰是协议2.1 格式占位符的工作原理printf的第一个参数是格式串后面的参数按顺序填充到占位符里。这里的顺序和类型必须严格对应否则行为是未定义的——这是新手最难接受的一点。比如你写 printf(%d %d, a, b)如果a是long long类型却用了%d输出的值可能完全错乱这不是显示问题是内存层面的错位。原因很简单printf在底层按占位符的类型宽度去读取参数。%d只取4字节而long long是8字节数据被截断自然就得到乱七八糟的结果。初学者经常遇到明明赋了100却输出-12345这类怪异现象基本都是类型不匹配造成的。常用的占位符如下占位符对应类型典型用途坑点提醒%dint整数最常用short和char会被提升为int没问题%ldlong较大的整数在多数64位平台上long就是8字节必须用%ld%lldlong long超大整数新手最容易写%d一写就截断%fdouble浮点数注意printf里float会自动转成double再传递%cchar单个字符和%d互转时要注意ASCII值%schar*字符串遇到\0停止输出%xunsigned int十六进制调试内存时超好用%p指针地址值打印指针一律用它别用%d硬转有一个新手最常踩的坑就是用%d输出long long结果数字变成负的或者莫名的大值。我见过有人花一晚上排查逻辑错误最后发现只是占位符写错了。所以在写printf之前先问自己一句这个变量到底是什么类型养成这个习惯能省掉大量调试时间。2.2 格式修饰符宽度、精度、对齐、补零除了占位符格式串里还可以插入修饰符这一块是新手最容易忽略但实际项目里最常用的。我列几个最常见的最小宽度%5d 表示至少占5个字符位不足补空格默认右对齐左对齐%-5d 在宽度基础上左对齐右侧补空格补零%05d 不足5位时左侧补0常用于编号、时间格式化精度%.2f 保留两位小数宽度精度组合%8.2f 占8位、保留2位小数右对齐举个例子你在写编号输出、对账报表或者日志时间戳时这三类修饰符几乎是标配printf(%05d\n, 42); // 输出 00042 printf(%-5d|\n, 42); // 输出 42 | printf(%8.2f\n, 3.14159); // 输出 3.14 printf(%.10s\n, hello world); // 输出 hello worl截断最后一个 %.10s 的截断功能很实用。调试时打印一段超长的内存缓冲区只想看前N个字符不用自己写循环去切字符串直接在格式串里限制精度就行。这里有个冷知识需要提醒printf的四舍五入其实是舍入到最近偶数和平时数学课学的四舍五入略有区别。比如 2.675 用 %.2f 输出很多平台上会得到 2.67 而不是 2.68因为浮点数在二进制里本身就不是精确的。做财务类输出时不要依赖printf做精确舍入这是我踩过坑之后的真实体会。2.3 转义字符和输出陷阱\n 是换行\t 是制表符%% 是输出百分号本身。这个 %% 看起来不起眼但新手想输出100%经常写成 printf(100%)编译器看到孤零零的%会警告运行时输出也可能异常。正确写法是 printf(100%%\n)。还有个和字符有关的误区%c 遇到数字0即\0时不是什么都不输出而是会输出一个ASCII为0的不可见字符。这个区别在做协议解析、打印二进制缓冲区时非常关键——你以为占了位其实没有你以为没占位其实输出了一个不可见字符。总之涉及二进制数据时优先用 %02x 这种十六进制方式打印别用%c去猜。3. 输入函数scanf方向相反坑更多3.1 scanf的取地址铁律scanf的第二条铁律是必须传变量的地址。新手写 scanf(%d, n)一旦漏掉程序通常不会报编译错误但运行时要么崩溃要么读进垃圾值。为什么我来解释一下机制scanf的工作方式是从缓冲区按格式读取然后把结果写到指针指向的内存位置。如果你不给地址它就把变量当前的值当成地址去写相当于写进一个野地址。在嵌入式裸机环境里这甚至可能直接触发硬件异常。所以我的建议是形成肌肉记忆凡是scanf先写再看格式对不对。铁律解释完再看一个进阶注意点数组名本身就是地址。比如 char str[20]直接写 str 就行不用写成 str。新手最容易在这绕晕——scanf(%s, str) 是对的scanf(%s, str) 也能编译过因为 str 的类型是指向数组的指针值上和 str 相同但语义不一样。规范写法是直接传数组名别画蛇添足。3.2 缓冲区和空白字符scanf最大的坑scanf 默认会跳过输入中的空白字符空格、换行、制表符。这句话看起来无害但却是无数新手卡壳的根源。它的后果是scanf(%d, n) 读入 42 之后如果输入流里还跟着一个换行符这个换行符会留在缓冲区里下次再调用 scanf(%c, c) 时读到的不是你想输入的字符而是那个残留的换行符所以经典的连续读取问题就出现了先读一个数字再读一个字符程序跳过了字符输入直接结束了。这不是编译器坏了而是缓冲区的行为。解决办法有几种在%c前面加一个空格scanf( %c, c)格式串里的空格会吃掉所有残留空白用 getchar() 手动清掉缓冲区残留但要注意循环清直到读到换行符为止用 fgets 读整行再用 sscanf 解析——这种方式最稳后面会展开讲我还必须强调一点scanf的返回值是成功匹配并赋值的变量个数。如果输入类型不匹配比如代码要求%d但用户输入了字母ascanf会返回0而且不消费这个字母——这个字母还留在缓冲区里下次调用还会读到同一个字母于是程序进入死循环。所以用scanf做健壮输入时一定要检查返回值出错后用 while(getchar() ! \n); 清空当前行。3.3 输入格式串的匹配规则scanf的格式串不是给用户看的提示而是严格的匹配模板。举个例子scanf(%d-%d, a, b);用户必须输入类似 2024-07 这种带横线的格式中间的横线必须一字不差地出现在输入里否则匹配失败。这个特性在解析固定格式日期时确实有用但新手往往误以为scanf会智能识别结果按自己的习惯输入程序直接卡住。另外%s 读入字符串时以空白字符作为分隔无法读取带空格的字符串。比如输入 hello worldscanf(%s, str) 只能读到 hello。要读带空格的整行得用 fgets。gets 虽然也能读但因为没有边界检查早就被移出标准了千万别用。4. 字符与字符串输入输出getchar、putchar、fgets4.1 单字符函数getchar与putchar的细节getchar() 从标准输入读取一个字符返回值是int不是char。这一点我反复强调因为读取失败或读到文件末尾时它返回EOF通常是-1如果用char接收-1会被截断成255或别的值导致判断失败程序可能在循环里出不来。典型的循环读取int ch; while ((ch getchar()) ! EOF) { putchar(ch); }注意ch必须是int这是教科书里反复强调、但新手总忽略的点。另外getchar和scanf混用时的缓冲残留问题上一节已经说过这里不再重复但实际项目里它们经常同时出现所以要养成处理完缓冲区再切换函数的习惯。我自己写代码时如果一段逻辑里既有scanf又有getchar会先在纸上把输入流程走一遍确认每一步之后缓冲区里剩了什么。4.2 字符串读取fgets比gets安全得多gets函数没有边界检查输入超长直接缓冲区溢出这个函数早就被移出标准了。推荐用fgetschar buf[100]; fgets(buf, sizeof(buf), stdin);fgets会读入换行符如果缓冲区空间足够所以字符串末尾可能带着\n。处理方式通常是手动去掉buf[strcspn(buf, \n)] 0;这行代码是新手最容易抄错的地方。strcspn返回第一个匹配字符的下标把换行替换成字符串结束符\0。如果输入超长\n不会被读入这行就不会生效——这是fgets的一个隐蔽坑。我在实际使用中还会判断一下字符串最后一个字符是否真的是\n再处理避免误删有效内容。4.3 混合读取scanf和fgets不能乱混很多人踩过这种坑先scanf读一个整数再用fgets读一行字符串结果fgets读到的居然是空字符串。原因还是缓冲残留scanf把换行符留在缓冲区fgets乖乖把它读走了。解决办法是在scanf之后手动消费掉残留的换行scanf(%d, n); while (getchar() ! \n); fgets(buf, sizeof(buf), stdin);这在先读数量再读名称列表的菜单类程序里非常常见。比如你要做一个学生管理系统先输入学生人数再逐一输入姓名如果不清掉换行符第一个姓名永远是空的。记住这个套路能省下大量调试时间。5. 格式化安全输入输出的边界意识5.1 printf的格式化字符串漏洞printf(str) 这种直接把用户输入当格式串的写法是经典的格式化字符串漏洞。恶意输入里如果包含 %x 或 %n 之类的占位符就可能导致程序读取栈上的敏感数据甚至向内存写入内容。这个漏洞在CTF比赛里几乎是必考题现实中也出现过真实攻击事件。安全的写法是 printf(%s, str)把用户输入当参数不要当格式串。我的底线是格式串必须是常量或受控字符串永远不直接拼接用户输入。新手阶段可能觉得谁会拿用户输入当格式串但在写日志系统、封装打印函数时极其容易犯——把日志内容直接写成 printf(log_msg)等用户输入一个%s轻则打印乱码重则程序出问题。5.2 输入缓冲区的溢出代价scanf(%s, buf) 在不限制宽度时输入超长会直接越界写。正确写法是scanf(%19s, buf); // 限制最多读19个字符第20个位置留给\0这个用法是宽度限制和 printf 里 %20s 的含义完全不同。scanf 的 %s 宽度表示最大读取字符数而且会自动在末尾补\0。这个细节在面试里经常被问到在真实代码里更是保命技能——很多老代码的漏洞就是从这种无限制读取开始的。fgets 的第二个参数本身就限定了最大长度天然防止溢出这也是我推荐fgets胜过scanf读字符串的原因之一。如果确实要用scanf读字符串宽度限制不能省。6. 实战串讲从猜数字到格式化报表6.1 猜数字游戏把本章要点串起来这里我给一个完整的实战例子把上面的要点全部串起来#include stdio.h #include stdlib.h #include time.h int main(void) { int secret, guess, attempts 0; srand((unsigned)time(NULL)); secret rand() % 100 1; // 生成1~100的随机数 printf(猜一个1~100的数字\n); do { printf(第%d次猜测, attempts 1); if (scanf(%d, guess) ! 1) { while (getchar() ! \n); printf(输入无效请重新输入整数\n); continue; } attempts; if (guess secret) printf(太大了\n); else if (guess secret) printf(太小了\n); else printf(恭喜你用了%d次猜中\n, attempts); } while (guess ! secret); return 0; }这个程序里体现了三个核心知识点scanf返回值的检查、缓冲残留清理、do-while循环结构。读者把这个程序抄下来跑一遍再故意输入几个字母试试会比背十遍概念有用得多。我自己带新手时经常让他们先把这个程序跑通再改造成猜字母版本思路一下子就通了。6.2 格式化报表输出printf的组合用法另一个贴近实际需求的例子学生成绩表。假设有三个学生的成绩要求输出一张对齐的表格printf(%-10s %5s %8s\n, 姓名, 语文, 数学); printf(%-10s %5.1f %8.1f\n, 张三, 92.5, 88.0); printf(%-10s %5.1f %8.1f\n, 李四, 85.0, 93.5); printf(%-10s %5.1f %8.1f\n, 王五, 76.5, 90.5);这里的 %-10s 让姓名左对齐占10位%5.1f 保留一位小数占5位。肉眼看上去表格非常整齐。不过有一个坑我必须提如果输出的是中文姓名中文字符在终端里实际占两个显示宽度%-10s 按字节数算可能会对不齐。这个细节在做任何报表输出时都容易踩建议要么用英文字段做对齐要么人为把宽度调大到足够容纳汉字。7. 输入输出问题排查思路先格式、再缓冲、后返回值7.1 常见报错和对应根因我列几个新手最常遇到的报错场景以及对应的排查步骤现象可能原因排查步骤程序跳过输入直接结束缓冲区残留换行在%c/%s前加空格或用getchar清理死循环不停读scanf读取失败但未判断返回值检查scanf返回值失败时清空缓冲区输出乱码格式串与参数类型不匹配检查占位符和类型是否严格对应中文乱码编码问题源文件保存为UTF-8终端也设置UTF-8段错误崩溃scanf漏写检查所有scanf是否传地址排查过程我建议按先看格式串、再看缓冲区、再看返回值的顺序走。大部分输入输出问题都逃不出这三类原因。7.2 调试时一定要打印中间值调试输入问题时我最常用的方法是在scanf之后立刻printf打印读到的值scanf(%d, n); printf(debug: n %d\n, n);这样能快速区分是没读到还是读错了。很多人卡半天发现是缓冲区问题其实一行debug打印就能定位。等调通之后把debug行删掉就行。这个方法虽然朴素但效率极高。尤其在判断scanf是否成功消费了输入时返回值加上打印双保险基本不会误判。我记得有一次线上日志系统出现了数据错位排查了一下午最后就是格式化输出里%ld写成了%d类型宽度不匹配数据一截断全乱了。从那以后我写任何printf之前都会先确认变量类型这个习惯真的能救命。8. 本章收尾与下一章的连接点如果让我用一句话总结第三章输入输出不是语法是协议协议的核心不是背函数名而是理解缓冲区和类型匹配。需要记住的核心点printf格式串和参数必须严格对应long long用%lld指针用%pscanf必须取地址、必须检查返回值%c前加空格处理残留换行读字符串优先用fgets别用getsfgets读到的换行要手动去掉输入输出函数的缓冲区行为决定了混用规则先scanf再fgets必须清缓冲格式化字符串漏洞是安全问题格式串永远别直接拿用户输入当模板下一章我会讲控制结构if、switch、while、for这些分支和循环。到时候你会发现有了输入输出的基础控制结构才能真正做到读进来、算出来、输出去这也是C语言里第一个真正意义上的完整程序闭环。基础打好后面学指针和内存管理会轻松一大截。 
长河君 · 2026/10/10 21:00:19 · 阅读 1.2k C语言输入输出核心：printf/scanf格式串与缓冲区机制详解
很多C语言新手学到第三章前后最容易产生一种错觉语法好像都认识了printf和scanf也会抄了但一脱离教程自己写点东西要么程序跳过输入直接结束要么输出一串看不懂的数字要么干脆崩掉。这一章我打算把输入输出这件事彻底讲透不是罗列函数用法而是把背后的缓冲机制、类型匹配、格式串协议一次说清楚让你以后遇到问题自己能定位而不是靠瞎试。先给一个整体坐标感C语言的输入输出没有原生语法不像Python那样print是内置的全靠标准库函数。stdio.h几乎承包了全部工作——printf负责格式化输出scanf负责格式化输入getchar和putchar处理单字符fgets和fputs处理字符串。所以你写任何涉及输入输出的程序第一步永远是 #include stdio.h。很多初学者在IDE里看到 implicit declaration of function printf 这种报错十有八九就是漏了这行编译器不认这个函数名。我看过不少教程把printf和scanf讲成背格式就行这是最坑人的说法。格式串背后的规则如果搞不懂后面读文件、拼字符串、调试打印全都会卡住。所以这一章我从格式串本身讲起把几个高频坑一次说透。2. 输出函数printf格式串不是装饰是协议2.1 格式占位符的工作原理printf的第一个参数是格式串后面的参数按顺序填充到占位符里。这里的顺序和类型必须严格对应否则行为是未定义的——这是新手最难接受的一点。比如你写 printf(%d %d, a, b)如果a是long long类型却用了%d输出的值可能完全错乱这不是显示问题是内存层面的错位。原因很简单printf在底层按占位符的类型宽度去读取参数。%d只取4字节而long long是8字节数据被截断自然就得到乱七八糟的结果。初学者经常遇到明明赋了100却输出-12345这类怪异现象基本都是类型不匹配造成的。常用的占位符如下占位符对应类型典型用途坑点提醒%dint整数最常用short和char会被提升为int没问题%ldlong较大的整数在多数64位平台上long就是8字节必须用%ld%lldlong long超大整数新手最容易写%d一写就截断%fdouble浮点数注意printf里float会自动转成double再传递%cchar单个字符和%d互转时要注意ASCII值%schar*字符串遇到\0停止输出%xunsigned int十六进制调试内存时超好用%p指针地址值打印指针一律用它别用%d硬转有一个新手最常踩的坑就是用%d输出long long结果数字变成负的或者莫名的大值。我见过有人花一晚上排查逻辑错误最后发现只是占位符写错了。所以在写printf之前先问自己一句这个变量到底是什么类型养成这个习惯能省掉大量调试时间。2.2 格式修饰符宽度、精度、对齐、补零除了占位符格式串里还可以插入修饰符这一块是新手最容易忽略但实际项目里最常用的。我列几个最常见的最小宽度%5d 表示至少占5个字符位不足补空格默认右对齐左对齐%-5d 在宽度基础上左对齐右侧补空格补零%05d 不足5位时左侧补0常用于编号、时间格式化精度%.2f 保留两位小数宽度精度组合%8.2f 占8位、保留2位小数右对齐举个例子你在写编号输出、对账报表或者日志时间戳时这三类修饰符几乎是标配printf(%05d\n, 42); // 输出 00042 printf(%-5d|\n, 42); // 输出 42 | printf(%8.2f\n, 3.14159); // 输出 3.14 printf(%.10s\n, hello world); // 输出 hello worl截断最后一个 %.10s 的截断功能很实用。调试时打印一段超长的内存缓冲区只想看前N个字符不用自己写循环去切字符串直接在格式串里限制精度就行。这里有个冷知识需要提醒printf的四舍五入其实是舍入到最近偶数和平时数学课学的四舍五入略有区别。比如 2.675 用 %.2f 输出很多平台上会得到 2.67 而不是 2.68因为浮点数在二进制里本身就不是精确的。做财务类输出时不要依赖printf做精确舍入这是我踩过坑之后的真实体会。2.3 转义字符和输出陷阱\n 是换行\t 是制表符%% 是输出百分号本身。这个 %% 看起来不起眼但新手想输出100%经常写成 printf(100%)编译器看到孤零零的%会警告运行时输出也可能异常。正确写法是 printf(100%%\n)。还有个和字符有关的误区%c 遇到数字0即\0时不是什么都不输出而是会输出一个ASCII为0的不可见字符。这个区别在做协议解析、打印二进制缓冲区时非常关键——你以为占了位其实没有你以为没占位其实输出了一个不可见字符。总之涉及二进制数据时优先用 %02x 这种十六进制方式打印别用%c去猜。3. 输入函数scanf方向相反坑更多3.1 scanf的取地址铁律scanf的第二条铁律是必须传变量的地址。新手写 scanf(%d, n)一旦漏掉程序通常不会报编译错误但运行时要么崩溃要么读进垃圾值。为什么我来解释一下机制scanf的工作方式是从缓冲区按格式读取然后把结果写到指针指向的内存位置。如果你不给地址它就把变量当前的值当成地址去写相当于写进一个野地址。在嵌入式裸机环境里这甚至可能直接触发硬件异常。所以我的建议是形成肌肉记忆凡是scanf先写再看格式对不对。铁律解释完再看一个进阶注意点数组名本身就是地址。比如 char str[20]直接写 str 就行不用写成 str。新手最容易在这绕晕——scanf(%s, str) 是对的scanf(%s, str) 也能编译过因为 str 的类型是指向数组的指针值上和 str 相同但语义不一样。规范写法是直接传数组名别画蛇添足。3.2 缓冲区和空白字符scanf最大的坑scanf 默认会跳过输入中的空白字符空格、换行、制表符。这句话看起来无害但却是无数新手卡壳的根源。它的后果是scanf(%d, n) 读入 42 之后如果输入流里还跟着一个换行符这个换行符会留在缓冲区里下次再调用 scanf(%c, c) 时读到的不是你想输入的字符而是那个残留的换行符所以经典的连续读取问题就出现了先读一个数字再读一个字符程序跳过了字符输入直接结束了。这不是编译器坏了而是缓冲区的行为。解决办法有几种在%c前面加一个空格scanf( %c, c)格式串里的空格会吃掉所有残留空白用 getchar() 手动清掉缓冲区残留但要注意循环清直到读到换行符为止用 fgets 读整行再用 sscanf 解析——这种方式最稳后面会展开讲我还必须强调一点scanf的返回值是成功匹配并赋值的变量个数。如果输入类型不匹配比如代码要求%d但用户输入了字母ascanf会返回0而且不消费这个字母——这个字母还留在缓冲区里下次调用还会读到同一个字母于是程序进入死循环。所以用scanf做健壮输入时一定要检查返回值出错后用 while(getchar() ! \n); 清空当前行。3.3 输入格式串的匹配规则scanf的格式串不是给用户看的提示而是严格的匹配模板。举个例子scanf(%d-%d, a, b);用户必须输入类似 2024-07 这种带横线的格式中间的横线必须一字不差地出现在输入里否则匹配失败。这个特性在解析固定格式日期时确实有用但新手往往误以为scanf会智能识别结果按自己的习惯输入程序直接卡住。另外%s 读入字符串时以空白字符作为分隔无法读取带空格的字符串。比如输入 hello worldscanf(%s, str) 只能读到 hello。要读带空格的整行得用 fgets。gets 虽然也能读但因为没有边界检查早就被移出标准了千万别用。4. 字符与字符串输入输出getchar、putchar、fgets4.1 单字符函数getchar与putchar的细节getchar() 从标准输入读取一个字符返回值是int不是char。这一点我反复强调因为读取失败或读到文件末尾时它返回EOF通常是-1如果用char接收-1会被截断成255或别的值导致判断失败程序可能在循环里出不来。典型的循环读取int ch; while ((ch getchar()) ! EOF) { putchar(ch); }注意ch必须是int这是教科书里反复强调、但新手总忽略的点。另外getchar和scanf混用时的缓冲残留问题上一节已经说过这里不再重复但实际项目里它们经常同时出现所以要养成处理完缓冲区再切换函数的习惯。我自己写代码时如果一段逻辑里既有scanf又有getchar会先在纸上把输入流程走一遍确认每一步之后缓冲区里剩了什么。4.2 字符串读取fgets比gets安全得多gets函数没有边界检查输入超长直接缓冲区溢出这个函数早就被移出标准了。推荐用fgetschar buf[100]; fgets(buf, sizeof(buf), stdin);fgets会读入换行符如果缓冲区空间足够所以字符串末尾可能带着\n。处理方式通常是手动去掉buf[strcspn(buf, \n)] 0;这行代码是新手最容易抄错的地方。strcspn返回第一个匹配字符的下标把换行替换成字符串结束符\0。如果输入超长\n不会被读入这行就不会生效——这是fgets的一个隐蔽坑。我在实际使用中还会判断一下字符串最后一个字符是否真的是\n再处理避免误删有效内容。4.3 混合读取scanf和fgets不能乱混很多人踩过这种坑先scanf读一个整数再用fgets读一行字符串结果fgets读到的居然是空字符串。原因还是缓冲残留scanf把换行符留在缓冲区fgets乖乖把它读走了。解决办法是在scanf之后手动消费掉残留的换行scanf(%d, n); while (getchar() ! \n); fgets(buf, sizeof(buf), stdin);这在先读数量再读名称列表的菜单类程序里非常常见。比如你要做一个学生管理系统先输入学生人数再逐一输入姓名如果不清掉换行符第一个姓名永远是空的。记住这个套路能省下大量调试时间。5. 格式化安全输入输出的边界意识5.1 printf的格式化字符串漏洞printf(str) 这种直接把用户输入当格式串的写法是经典的格式化字符串漏洞。恶意输入里如果包含 %x 或 %n 之类的占位符就可能导致程序读取栈上的敏感数据甚至向内存写入内容。这个漏洞在CTF比赛里几乎是必考题现实中也出现过真实攻击事件。安全的写法是 printf(%s, str)把用户输入当参数不要当格式串。我的底线是格式串必须是常量或受控字符串永远不直接拼接用户输入。新手阶段可能觉得谁会拿用户输入当格式串但在写日志系统、封装打印函数时极其容易犯——把日志内容直接写成 printf(log_msg)等用户输入一个%s轻则打印乱码重则程序出问题。5.2 输入缓冲区的溢出代价scanf(%s, buf) 在不限制宽度时输入超长会直接越界写。正确写法是scanf(%19s, buf); // 限制最多读19个字符第20个位置留给\0这个用法是宽度限制和 printf 里 %20s 的含义完全不同。scanf 的 %s 宽度表示最大读取字符数而且会自动在末尾补\0。这个细节在面试里经常被问到在真实代码里更是保命技能——很多老代码的漏洞就是从这种无限制读取开始的。fgets 的第二个参数本身就限定了最大长度天然防止溢出这也是我推荐fgets胜过scanf读字符串的原因之一。如果确实要用scanf读字符串宽度限制不能省。6. 实战串讲从猜数字到格式化报表6.1 猜数字游戏把本章要点串起来这里我给一个完整的实战例子把上面的要点全部串起来#include stdio.h #include stdlib.h #include time.h int main(void) { int secret, guess, attempts 0; srand((unsigned)time(NULL)); secret rand() % 100 1; // 生成1~100的随机数 printf(猜一个1~100的数字\n); do { printf(第%d次猜测, attempts 1); if (scanf(%d, guess) ! 1) { while (getchar() ! \n); printf(输入无效请重新输入整数\n); continue; } attempts; if (guess secret) printf(太大了\n); else if (guess secret) printf(太小了\n); else printf(恭喜你用了%d次猜中\n, attempts); } while (guess ! secret); return 0; }这个程序里体现了三个核心知识点scanf返回值的检查、缓冲残留清理、do-while循环结构。读者把这个程序抄下来跑一遍再故意输入几个字母试试会比背十遍概念有用得多。我自己带新手时经常让他们先把这个程序跑通再改造成猜字母版本思路一下子就通了。6.2 格式化报表输出printf的组合用法另一个贴近实际需求的例子学生成绩表。假设有三个学生的成绩要求输出一张对齐的表格printf(%-10s %5s %8s\n, 姓名, 语文, 数学); printf(%-10s %5.1f %8.1f\n, 张三, 92.5, 88.0); printf(%-10s %5.1f %8.1f\n, 李四, 85.0, 93.5); printf(%-10s %5.1f %8.1f\n, 王五, 76.5, 90.5);这里的 %-10s 让姓名左对齐占10位%5.1f 保留一位小数占5位。肉眼看上去表格非常整齐。不过有一个坑我必须提如果输出的是中文姓名中文字符在终端里实际占两个显示宽度%-10s 按字节数算可能会对不齐。这个细节在做任何报表输出时都容易踩建议要么用英文字段做对齐要么人为把宽度调大到足够容纳汉字。7. 输入输出问题排查思路先格式、再缓冲、后返回值7.1 常见报错和对应根因我列几个新手最常遇到的报错场景以及对应的排查步骤现象可能原因排查步骤程序跳过输入直接结束缓冲区残留换行在%c/%s前加空格或用getchar清理死循环不停读scanf读取失败但未判断返回值检查scanf返回值失败时清空缓冲区输出乱码格式串与参数类型不匹配检查占位符和类型是否严格对应中文乱码编码问题源文件保存为UTF-8终端也设置UTF-8段错误崩溃scanf漏写检查所有scanf是否传地址排查过程我建议按先看格式串、再看缓冲区、再看返回值的顺序走。大部分输入输出问题都逃不出这三类原因。7.2 调试时一定要打印中间值调试输入问题时我最常用的方法是在scanf之后立刻printf打印读到的值scanf(%d, n); printf(debug: n %d\n, n);这样能快速区分是没读到还是读错了。很多人卡半天发现是缓冲区问题其实一行debug打印就能定位。等调通之后把debug行删掉就行。这个方法虽然朴素但效率极高。尤其在判断scanf是否成功消费了输入时返回值加上打印双保险基本不会误判。我记得有一次线上日志系统出现了数据错位排查了一下午最后就是格式化输出里%ld写成了%d类型宽度不匹配数据一截断全乱了。从那以后我写任何printf之前都会先确认变量类型这个习惯真的能救命。8. 本章收尾与下一章的连接点如果让我用一句话总结第三章输入输出不是语法是协议协议的核心不是背函数名而是理解缓冲区和类型匹配。需要记住的核心点printf格式串和参数必须严格对应long long用%lld指针用%pscanf必须取地址、必须检查返回值%c前加空格处理残留换行读字符串优先用fgets别用getsfgets读到的换行要手动去掉输入输出函数的缓冲区行为决定了混用规则先scanf再fgets必须清缓冲格式化字符串漏洞是安全问题格式串永远别直接拿用户输入当模板下一章我会讲控制结构if、switch、while、for这些分支和循环。到时候你会发现有了输入输出的基础控制结构才能真正做到读进来、算出来、输出去这也是C语言里第一个真正意义上的完整程序闭环。基础打好后面学指针和内存管理会轻松一大截。