で、scanf()の使用はセキュリュティ的に良くないってことでいいの?