设为首页 加入收藏

TOP

Linux C 格式化输出时要注意的问题
2014-11-24 08:15:03 来源: 作者: 【 】 浏览:1
Tags:Linux 格式 输出 时要 注意 问题

在Linux下提供了以下函数提供格式化输出,printf,fprintf,sprintf,snprintf。这些函数的头文件定义都是stdio.h。为标准的C库函数。


printf提供标准的输出流,fprintf往特定的流中写数据。前者比较常见,用的也较多。


sprintf格式化输入到字符指针缓冲,这个函数自动的加入null byte到缓冲,但是返回值不包括这个结束字节。


使用sprintf函数意缓冲溢出问题,用户要保证格式化数据的长度。


buffer缓冲区,只有6个字节的长度,但是输出的数据却有9个字节,这个结果在一些情况下是不确定的,可能造成系统崩溃。
这个问题,在网络编程中,尤其要注意。接受客户端提交的数据,我们如果用这个函数来格式化,由于客户端的输入是不确定的,这对系统存在潜在的危险。如果,有提交的数据超过缓冲,可能造成系统出错。这就是缓冲区攻击的原理。


针对以上的问题,有个替代的函数snprintf。n表示格式化的长度。


以下代码:


】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部
分享到: 
上一篇Java中读取某个目录下的所有文件.. 下一篇Linux0.11之加载二进制文件

评论

帐  号: 密码: (新用户注册)
验 证 码:
表  情:
内  容:

·微服务 Spring Boot (2025-12-26 18:20:10)
·如何调整 Redis 内存 (2025-12-26 18:20:07)
·MySQL 数据类型:从 (2025-12-26 18:20:03)
·Linux Shell脚本教程 (2025-12-26 17:51:10)
·Qt教程,Qt5编程入门 (2025-12-26 17:51:07)