C++ 了解sprintf的危险（…）
说： “C库函数，如strcpy （）、strcat（）、sprintf（）和vsprintf （）对以null结尾的字符串进行操作 并执行无边界检查。” 将格式化数据写入字符串 intsprintf（字符*str，常量字符*格式，…） 例如：C++ 了解sprintf的危险（…）,c++,printf,C++,Printf,说： “C库函数，如strcpy （）、strcat（）、sprintf（）和vsprintf （）对以null结尾的字符串进行操作 并执行无边界检查。” 将格式化数据写入字符串 intsprintf（字符*str，常量字符*格式，…） 例如： sprintf(str, "%s", message); // assume declaration and // initialization of variables 如果我理解OWASP
sprintf(str, "%s", message); // assume declaration and
// initialization of variables
\0请确认/否认。谢谢您在这两个问题上都是正确的，尽管它们实际上都是同一个问题（即访问数组边界以外的数据） 第一个问题的解决方案是使用，它接受缓冲区大小作为参数 第二个问题的解决方案是为
snprintfchar buffer[128];
std::snprintf(buffer, sizeof(buffer), "This is a %.4s\n", "testGARBAGE DATA");
// std::strcmp(buffer, "This is a test\n") == 0
char buf[1024] = {0};
float f = 42.0f;
sprintf(buf, "%s", f); // `f` isn't a string. the sun may explode here
sizeof（buffer）snprintfint length = std::snprintf(nullptr, 0, "This is a %.4s\n", "testGARBAGE DATA");
++length; // +1 for null terminator
char *buffer = new char[length];
std::snprintf(buffer, length, "This is a %.4s\n", "testGARBAGE DATA");
（您可能可以使用
va现在，让我们假设有恶意的人通过我们的web浏览器传递了一个比我们选择的缓冲区大得多的字符串。他的额外数据将覆盖附近的数据。如果他把它做得足够大，他的一些数据将通过Web服务器的指令而不是数据进行复制。现在他可以让我们的Web服务器执行他的代码了，你的两个断言都是正确的 还有一个问题没有提到。没有对参数进行类型检查。如果格式字符串与参数不匹配，可能会导致未定义和不希望出现的行为。例如：
char buffer[128];
std::snprintf(buffer, sizeof(buffer), "This is a %.4s\n", "testGARBAGE DATA");
// std::strcmp(buffer, "This is a test\n") == 0
char buf[1024] = {0};
float f = 42.0f;
sprintf(buf, "%s", f); // `f` isn't a string. the sun may explode here
所有这些都引导了许多C++开发者得出结论：你永远不应该使用<代码> SeavtF及其兄弟。事实上，您可以使用一些设施来避免上述所有问题。一个是streams，它是语言的核心：
#include <sstream>
#include <string>
// ...
float f = 42.0f;
stringstream ss;
ss << f;
string s = ss.str();
你应该接受“永远不要使用sprintf”的咒语吗？你自己决定吧。通常有一个最好的工具来完成这项工作，这取决于你在做什么，
sprintfchar* format = 0;
char buf[128];
sprintf(buf, format, "hello");
这里，
格式sprintf（）char buf[3] = {'1', '2'};
int n = sprintf(buf, "A");
我已经给出了一个小例子，说明了如何去掉sprintf的缓冲区大小声明（当然，如果您愿意的话！）和nosnprintf的解决方案
注意：这是一个附加/连接示例，看看当
snprintfsnprintfsprintfmessagesprintf（str，message）