다음 C 코드의 보안 문제와 수정으로 옳은 것은? ```c printf(user_input); ```

1. 1

   출력 함수를 snprintf로 바꾸되 user_input을 계속 포맷 인수로 전달한다.

2. 2

   입력 길이만 제한하고 printf(user_input) 호출은 유지한다.

3. 3

   입력에서 %n만 제거하고 다른 포맷 지정자는 그대로 해석하게 한다.

4. 4

   입력이 포맷으로 해석되므로 `printf("%s", user_input)`처럼 고정 포맷을 사용한다.