sprintf 和 snprintf 都是标准库函数,用于格式化输出字符串并存储在字符数组中。它们在功能上非常相似,但有一些关键的区别。
sprintf
sprintf 格式化字符串并将结果存储在指定的字符数组中,但它不对结果字符串的长度进行检查。这意味着如果格式化后的字符串超出了目标缓冲区的大小,可能会导致缓冲区溢出。这是典型的引发安全性问题的函数。
int sprintf(char *str, const char *format, ...);
snprintf
snprintf 与 sprintf 的主要区别在于它多了一个参数,这个参数用于指定目标缓冲区的大小。`snprintf` 会根据提供的大小进行格式化字符串的操作,并确保不会发生缓冲区溢出。它是更加安全的选择。
int snprintf(char *str, size_t size, const char *format, ...);
snprintf 的函数原型中的第二个参数 size 用于指定目标缓冲区的大小。
实际复制长度
如果 snprintf 复制的字符串长度小于 size 参数设置的长度,那么实际复制的长度就是根据 format 和参数生成的结果字符串的长度。也就是说,`snprintf` 会根据格式化后的结果来确定要复制的实际字符数。
举个例子:
#include <stdio.h>
int main() {
char buffer[50];
int n = snprintf(buffer, sizeof(buffer), "Hello, %s!", "Wor