【C&C++】C4996 ‘fopen‘: This function or variable may be unsafe. Consider using fopen_s instead.

问题描述

在使用 Visual Studio 编译运行 C/C++ 程序时，编译器返回警告信息。

FILE *file;
file = fopen("file.csv", "w+");

编译器返回的警告信息如下：

C4996	'fopen': This function or variable may be unsafe. Consider using fopen_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details.

原因分析

此警告是Visual Studio编译器特有的。编译器警告fopen函数可能存在安全性问题，并建议使用fopen_s函数代替。

fopen函数在使用时并未检查其参数的有效性（例如，是否是一个非NULL的指针）。如果参数无效，可能会导致程序崩溃。

fopen_s函数会检查file指针是否为NULL，如果为NULL，则不会尝试打开文件，从而避免了可能的程序崩溃，因此被认为更安全。

解决方案

根据编译器的建议，可以使用fopen_s函数代替fopen函数。

FILE* file;
fopen_s(&file, "file.csv", "w");

注意

fopen_s的返回值并非FILE*类型，而是errno_t（一个整型）。file变量在这里是作为引用传入的，函数会直接修改file的值。因此，不需要将fopen_s的返回值赋值给file。