sprintf的原型如下
int sprintf(char *str, const char &format, ...);
sprintf是字符串格式化命令,主要功能是把格式化的数据写入字符串str中,返回值为写入str的字节数,结束字符‘\0’不计入内。其中, str是指要写入的缓冲区,format控制要写入str中数据的格式,例如%s、%d、%x等。
snprintf的原型:
int snprintf(char *str, size_t size, const char *format, ...);
snprintf是字符串格式化命令,主要功能是把格式化的数据写入字符串str中,最多写size个字节,包括自动添加在字符串末尾处的结束字符‘\0’;返回值为写入str的字节数,包括结束字符‘\0’。
sprintf与snprintf将通过下列小程序说明:
#include <stdio.h>
#include <string.h>
int main()
{
char name1[6] = {'\0'};
char name2[6] = {'\0'};
int size1 = sprintf(name1, "%s", "Arthur");
printf("name1:%s, size1:%d\n", name1, size1);
int size2 = snprintf(name2, strlen("Arthur"), "%s", "Arthur");
printf("name2:%s, size2:%d\n", name2, size2);
return 0;
}
程序输出为:
name1:Arthur size1:6
name2:Arthu, size2:6
为什么name2输出为“Arthu”呢?因为最多写入6个字节,且包括结束字符‘\0’,所以在将"Arthur"写入name2时,结束字符‘\0’将替换字符r,故name2为“Arthu”。
该程序有没有问题呢?
有,该程序越界了,但编译运行时不会报错,很难发现。系统为变量name1分配的6个字节的空间,使用sprintf向name1以%s的格式写入数据时,在数组name1起始的位置写入“Arthur”后,将在和name1相邻的第一个字节中写入结束字符‘\0’,而该字节不是分配给name1的,如果name1相邻的内存中有数据,它将被结束字符‘\0’覆盖,造成异常,因此尽量使用更为安全的snprintf函数,而不是sprintf。
对于snprintf使用时要注意把格式化的数据写入字符串str中,最多只能写size个字节,包括自动添加在字符串末尾处的结束字符‘\0’。例如想要将数组a中的内容以%02x的格式写入到buf中,如下
#include <stdio.h>
int main()
{
char a[20] = {0x0, 0x1, 0x2, 0x3, 0x4, 0x5, 0x6, 0x7, 0x8, 0x9,
0xa, 0xb, 0xc, 0xd, 0xe, 0xf, 0x10, 0x11, 0x12, 0x13};
char buf[20*2] = {0};
for(int i = 0; i < 20; ++i) {
snprintf(&buf[i*2], 2, "%02x", a[i]);
}
printf("buf:%s\n", buf);
return 0;
}
我们期望为buf:000102030405060708090a0b0c0d0e0f10111213,实际输出却是
buf:0
为什么呢?因为snprintf将每个a[i]以 "%02x"格式写入buf[i]时,每个a[i]在buf指向的空间里占两个字节,第二个字节将被结束字符‘\0’替代,因此buf中的内容为0’\0’0’\0’0’\0’0’\0’0’\0’0’\0’0’\0’0’\0’0’\0’0’\0’0’\0’0’\0’0’\0’0’\0’0’\0’0’\0’1’\0’1’\0’1’\0’1’\0’。
程序的正确写法如下:
#include <stdio.h>
int main()
{
char a[20] = {0x0, 0x1, 0x2, 0x3, 0x4, 0x5, 0x6, 0x7, 0x8, 0x9,
0xa, 0xb, 0xc, 0xd, 0xe, 0xf, 0x10, 0x11, 0x12, 0x13};
char buf[20*2 + 1] = {0};
for(int i = 0; i < 20; ++i) {
snprintf(&buf[i*2], 3, "%02x", a[i]);
}
printf("buf:%s\n", buf);
return 0;
}