九转星河
说得对

javascript:insertText('02','tk');

vs里面使用scanf_s 最后一个参数n是接收缓冲区的大小，表示最多读取n-1个字符。
使用scanf也可以他会给你警告不会报错吧。。

使用VS会出现'scanf': This function or variable may be unsafe. Consider using scanf_s ins这种错误，这是新版vc库添加的警告因为微软认为scanf的使用存在安全隐患，因为C/C++中的字符串处理都是以\0为截止符的，如果搜索不到\0，容易出现字符串越界所有vc扩展的所谓安全标准库，都添加了一个参数用以指定字符串参数的长度，用以避免这种安全隐患。

http://jingyan.baidu.com/article/363872ecd87e5d6e4ba16f1c.html