1. // crt_sscanf_s.c
2. // This program uses sscanf_s to read data items
3. // from a string named tokenstring, then displays them.
4. #include <stdio.h>
5. #include <stdlib.h>
6. int main( void )
7. {
8. char  tokenstring[] = "15 12 14...";
9. char  s[81];
10. char  c;
11. int   i;
12. float fp;
13. // Input various data from tokenstring:
14. // max 80 character string plus NULL terminator
15. sscanf_s( tokenstring, "%s", s, _countof(s) );
16. sscanf_s( tokenstring, "%c", &c, sizeof(char) );
17. sscanf_s( tokenstring, "%d", &i );
18. sscanf_s( tokenstring, "%f", &fp );
19. // Output the data read
20. printf_s( "String    = %s\n", s );
21. printf_s( "Character = %c\n", c );
22. printf_s( "Integer:  = %d\n", i );
23. printf_s( "Real:     = %f\n", fp );
24. }

1. sscanf_s(inputString, "%s.%s.%s.%s", s1, s1.length, s2, s2.length, s3, s3.length, s4, s4.length);

Example:

// crt_sscanf_s.c
// This program uses sscanf_s to read data items
// from a string named tokenstring, then displays them.#include <stdio.h>
#include <stdlib.h>int main( void )
{char  tokenstring[] = "15 12 14...";char  s[81];char  c;int   i;float fp;// Input various data from tokenstring:// max 80 character string plus NULL terminatorsscanf_s( tokenstring, "%s", s, _countof(s) );sscanf_s( tokenstring, "%c", &c, sizeof(char) );sscanf_s( tokenstring, "%d", &i );sscanf_s( tokenstring, "%f", &fp );// Output the data readprintf_s( "String    = %s\n", s );printf_s( "Character = %c\n", c );printf_s( "Integer:  = %d\n", i );printf_s( "Real:     = %f\n", fp );
}

直到看完整个文档，看到这个实例，才发现原来还有猫腻！sscanf_s 取值的时候，需要在每个取值后面指定取值的最大大小。

在使用VS2005编译一个程序时，出现了很多警告，说是用的函数是不安全的，应当使用安全版本，即函数名称增加“_s”的版本。
 
 警告内容：
 warning C4996: 'sscanf': This function or variable may be unsafe. Consider using sscanf_s instead. 
 
据了解，“_s”版本函数是微软后来对c++做得扩展，用来替代原先不安全的函数，例如：printf、scanf、strcpy、fopen等等。

详细参考：
ms-help://MS.VSCC.v80/MS.MSDN.v80/MS.VisualStudio.v80.chs/dv_vccrt/html/d9568b08-9514-49cd-b3dc-2454ded195a3.htm

原来安全版本的函数，对参数和缓冲边界做了检查，增加了返回值和抛出异常。这样增加了函数的安全性，减少了出错的几率。
同时这也意味着在使用这些函数时，有时你不得不输入更多的关于缓冲区大小的参数，多敲几下键盘能换来更少的麻烦，值得！

下面总结了sscanf的以及sscanf_s的常用方法，也体现了“_s”版本函数与原函数的特别之处：

1、sscanf和scanf的不同是输入来源，前者是一个字符串，后者则是标准输入设备

2、sscanf的使用，以解析时间字符串为例，将字符串“2009-01-02_11:12:13”解析为整型年月日时分秒

//定义
 char cc;
 tm tm_temp={0};
 string stime("2009-01-02_11:12:13");

//(1) 必须严格按照分隔符形式匹配填写，若遇到不匹配项则终止解析

sscanf(stime.c_str(), "%4d-%2d-%2d_%2d:%2d:%2d",
  &tm_temp.tm_year, 
  &tm_temp.tm_mon, 
  &tm_temp.tm_mday, 
  &tm_temp.tm_hour, 
  &tm_temp.tm_min, 
  &tm_temp.tm_sec
  );
  
//(2) 可以不按照分割符号形式填写，字符数必须一致，例如可以正确解析“2009/01/02_11:12:13”

sscanf(stime.c_str(), "%4d%c%2d%c%2d%c%2d%c%2d%c%2d",
  &tm_temp.tm_year, &cc,
  &tm_temp.tm_mon, &cc,
  &tm_temp.tm_mday, &cc,
  &tm_temp.tm_hour, &cc,
  &tm_temp.tm_min, &cc,
  &tm_temp.tm_sec
  );
 
//(3) 可以不按照分割符号形式填写，字符数必须一致，同上，%1s可以等同于%c

sscanf(stime.c_str(), "%4d%1s%2d%1s%2d%1s%2d%1s%2d%1s%2d",
  &tm_temp.tm_year, &cc,
  &tm_temp.tm_mon, &cc,
  &tm_temp.tm_mday, &cc,
  &tm_temp.tm_hour, &cc,
  &tm_temp.tm_min, &cc,
  &tm_temp.tm_sec
  );

//(4) 可以不按照分割符形式和数量填写，类型必须一致，例如可以正确解析“2009/01/02___11:12:13”
//这里使用了sscanf的正则表达式，与通用的正则表示类似但不完全相同，%*c表示忽略连续多个字符

sscanf(stime.c_str(), "%4d%*c%2d%*c%2d%*c%2d%*c%2d%*c%2d",
  &tm_temp.tm_year, 
  &tm_temp.tm_mon, 
  &tm_temp.tm_mday, 
  &tm_temp.tm_hour, 
  &tm_temp.tm_min, 
  &tm_temp.tm_sec
  );
  
3、sscanf_s的使用

//定义
 char cc[2];
 tm tm_temp={0};
 string stime("2009-01-02_11:12:13");

//(1) 与sscanf第一种方法相同，可以使用"%4d-%2d-%2d_%2d:%2d:%2d"格式匹配解析

sscanf_s(stime.c_str(), "%4d-%2d-%2d_%2d:%2d:%2d",
   &tm_temp.tm_year, 
   &tm_temp.tm_mon, 
   &tm_temp.tm_mday, 
   &tm_temp.tm_hour, 
   &tm_temp.tm_min, 
   &tm_temp.tm_sec
   );
  
//(2) 使用%c格式对数据解析时，必须对相应的缓冲区增加长度参数，否则将会出错

sscanf_s(stime.c_str(), "%4d%c%2d%c%2d%c%2d%c%2d%c%2d",
  &tm_temp.tm_year, &cc, 1,
  &tm_temp.tm_mon, &cc, 1,
  &tm_temp.tm_mday, &cc, 1,
  &tm_temp.tm_hour, &cc, 1,
  &tm_temp.tm_min, &cc, 1,
  &tm_temp.tm_sec
  );
  
//(3) 使用%s格式对数据解析时，缓冲长度必须大于字符串长度，否则不予解析

sscanf_s(stime.c_str(), "%4d%1s%2d%1s%2d%1s%2d%1s%2d%1s%2d",
   &tm_temp.tm_year, &cc, 2,
   &tm_temp.tm_mon, &cc, 2,
   &tm_temp.tm_mday, &cc, 2,
   &tm_temp.tm_hour, &cc, 2,
   &tm_temp.tm_min, &cc, 2,
   &tm_temp.tm_sec
   );

//(4) 与sscanf一样，sscanf_s同样支持正则表达式

sscanf_s(stime.c_str(), "%4d%*c%2d%*c%2d%*c%2d%*c%2d%*c%2d",
  &tm_temp.tm_year, 
  &tm_temp.tm_mon, 
  &tm_temp.tm_mday, 
  &tm_temp.tm_hour, 
  &tm_temp.tm_min, 
  &tm_temp.tm_sec
  );
  
通过以上对比sscanf与sscanf_s的使用，可以看出后者对缓冲区安全有了更多的考虑，从而避免了许多不经意的烦恼。

大家都知道sscanf是一个很好用的函数，利用它可以从字符串中取出整数、浮点数和字符串等等。它的使用方法简单，特别对于整数和浮点数来说。但新手可 能并不知道处理字符串时的一些高级用法，这里做个简要说明吧。

　　1. 常见用法。

　　2. 取指定长度的字符串。如在下例中，取最大长度为4字节的字符串。

　　3. 取到指定字符为止的字符串。如在下例中，取遇到空格为止字符串。

　　4. 取仅包含指定字符集的字符串。如在下例中，取仅包含1到9和小写字母的字符串。

　　5. 取到指定字符集为止的字符串。如在下例中，取遇到大写字母为止的字符串。