MSVC报C4996警告是因为其默认将strcpy、sprintf等CRT函数标记为“可能不安全”，因其无缓冲区边界检查易致溢出；微软提供_s后缀安全版本并用该警告提示替换，但跨平台或维护旧代码时常用_CRT_SECURE_NO_WARNINGS宏全局屏蔽，需在包含CRT头前定义。
为什么 MSVC 会报 C4996 警告
MSVC 默认把 fgets、strcpy、sprintf 等 C 标准库函数标记为“可能不安全”，不是因为它们本身有 bug，而是因为这些函数不检查目标缓冲区大小，容易导致溢出。微软提供了带 _s 后缀的替代版本（如 fgets_s、strcpy_s），并用 C4996 提醒你切换。
但实际项目中，尤其跨平台或维护旧代码时，你可能并不想改函数调用——这时候屏蔽警告更现实。
三种屏蔽方式及适用场景
别直接关全局警告，先看哪种最贴合你的需求：
- 只对某一行禁用：在调用前加
#pragma warning(suppress : 4996) - 对整个源文件禁用：在文件顶部加
#pragma warning(disable : 4996) - 对整个项目禁用：在项目属性 → C/C++ → 预处理器 → 预处理器定义 中添加
_CRT_SECURE_NO_WARNINGS
推荐优先用 _CRT_SECURE_NO_WARNINGS 宏。它比 #pragma 更稳定，不会被头文件包含顺序干扰，且能覆盖所有标准头（比如 <stdio.h></stdio.h> 和 <string.h></string.h>）里的触发点。
立即学习“C++免费学习笔记（深入）”；
_CRT_SECURE_NO_WARNINGS 和 _SCL_SECURE_NO_WARNINGS 的区别
这两个宏常被混淆，但作用对象不同：
-
_CRT_SECURE_NO_WARNINGS：屏蔽 C 运行时（CRT）函数（如strcpy、strcat、scanf）的 C4996 -
_SCL_SECURE_NO_WARNINGS：屏蔽 STL 容器/算法中某些“安全检查”（如std::vector::at()的边界检查提示）相关的 C4996 —— 实际很少触发，多数情况不需要加
除非你看到警告明确指向 std::copy 或 std::fill_n 等 STL 函数，否则只加 _CRT_SECURE_NO_WARNINGS 就够了。
为什么不能用 /D "_SECURE_SCL=0" 来代替
/D "_SECURE_SCL=0" 是另一个老方案，但它影响的是 STL 迭代器调试机制（如越界访问是否抛异常），和 C4996 无关。它既不抑制 C4996，还可能让 debug 模式下失去容器边界检查能力，带来隐藏风险。
真正要屏蔽 C4996，就只认 _CRT_SECURE_NO_WARNINGS。如果用了 CMake，写成：add_definitions(-D_CRT_SECURE_NO_WARNINGS)；如果是命令行编译，加 /D_CRT_SECURE_NO_WARNINGS。
注意：宏定义必须在包含任何 CRT 头之前生效。如果头文件里已经提前包含了 <stdio.h></stdio.h>，再定义宏就晚了——所以务必放在项目级预定义或每个 .cpp 最开头。
