sprintf函数内存越界

最近在做项目的时候遇到sprintf函数内存越界的问题，现在分享给大家，希望对大家有用。

首先介绍了sprintf 这个函数。

函数原型:  int sprintf(char *str, const char *format, ...);

函数功能：将数据写入到str的内存空间去，可以把任何数据格式化存放到数组中。返回实际输出到str中的个数。

 1 #include <stdio.h>
 2 #include <string.h>
 3
 4 int main()
 5 {
 6     int a = 3;
 7     char out_str[8];
 8     memset(out_str, 0x00, 8);
 9
10     char in_str[] = "123456789";
11     sprintf(out_str, "%s", in_str);
12
13     printf("a: %d, out_str: %s\r\n", a, out_str);
14
15    return 0;
16 }

运行结果是：a: 57, out_str: 123456789

发现a的值不对，这为啥呢？

这个就是out_str这个数组内存越界了，但是编译成功，没有任何警告。

如果我们把11行的代码sprintf 替换成snprintf,会怎么样呢？

snprintf(out_str, 8, "%s", in_str);

结果如下：a: 3, out_str: 1234567

可以看到a的值正确，out_str丢失了数据，但是不存在越界的情况了。

这里在介绍下snprintf这个函数

函数原型：snprintf(char *str, size_t size, const char *format, ...);

函数功能：snprintf 会将格式化后的字符串写入到 str 中，但不会超过 size-1 个字符，以确保在字符串末尾添加了一个 null 终止符。

所以大家以后尽量用snprintf这个函数。

谢谢观看^_^