Linux C 格式化输出时要注意的问题
来源:互联网 发布:vb.net 教程 编辑:程序博客网 时间:2024/04/30 04:46
在Linux下提供了以下函数提供格式化输出,printf,fprintf,sprintf,snprintf。这些函数的头文件定义都是stdio.h。为标准的C库函数。
printf提供标准的输出流,fprintf往特定的流中写数据。前者比较常见,用的也较多。
sprintf格式化输入到字符指针缓冲,这个函数自动的加入null byte到缓冲,但是返回值不包括这个结束字节。
使用sprintf函数意缓冲溢出问题,用户要保证格式化数据的长度。
如下代码:
#include<stdio.h>
int main(int argc,char *argv[])
{
char buffer[6];
sprintf(buffer,"%d",123456789);
printf("%s/n",buffer);
return 0;
}
gcc version 4.5.1 20100924 (Red Hat 4.5.1-4) (GCC)
下输出:123456789
buffer缓冲区,只有6个字节的长度,但是输出的数据却有9个字节,这个结果在一些情况下是不确定的,可能造成系统崩溃。
这个问题,在网络编程中,尤其要注意。接受客户端提交的数据,我们如果用这个函数来格式化,由于客户端的输入是不确定的,这对系统存在潜在的危险。如果,有提交的数据超过缓冲,可能造成系统出错。这就是缓冲区攻击的原理。
针对以上的问题,有个替代的函数snprintf。n表示格式化的长度。
以下代码:
gcc version 4.5.1 20100924 (Red Hat 4.5.1-4) (GCC)
下输出:123456789
buffer缓冲区,只有6个字节的长度,但是输出的数据却有9个字节,这个结果在一些情况下是不确定的,可能造成系统崩溃。
这个问题,在网络编程中,尤其要注意。接受客户端提交的数据,我们如果用这个函数来格式化,由于客户端的输入是不确定的,这对系统存在潜在的危险。如果,有提交的数据超过缓冲,可能造成系统出错。这就是缓冲区攻击的原理。
针对以上的问题,有个替代的函数snprintf。n表示格式化的长度。
以下代码:
输出:12345
函数自动截断了过长的数据,并且加上了结束字节标志,提供更加安全的代码。
总结:
在不能确定格式化字符的长度时,最好用snprintf函数。
- Linux C 格式化输出时要注意的问题
- Linux C 格式化输出时要注意的问题
- printf格式化输出时,多次改变参数值的问题
- C语言的各种格式化输出
- C语言的各种格式化输出
- C语言中常见的格式化输出
- C/C++的格式化输出(1)--printf
- C/C++的格式化输出(2)--cout
- C/C++的格式化输出(3)--iomanip
- C-printf的格式化输入/输出
- C语言的格式化输出函数printf
- C/C++的一些格式化输出
- shell中格式化输出的问题
- c/c++ 处理字符串时要注意的问题
- Linux 下的格式化输出命令:print
- Linux 下的格式化输出命令:print
- [C] 一个要注意的输入输出问题
- C语言要注意的一些问题
- 你能看透表象的背后吗?
- 转载——bootloader 开发,最郁闷前三步
- Ubuntu Server 上传文件的方法
- 一点arm程序优化的经验
- 强烈抗议在广告时间插播电视剧,呵呵,还真有这么回事
- Linux C 格式化输出时要注意的问题
- 匹配多行文本 /m用法
- JPA注解 转载
- JSP九大内置对象及四个作用域
- 层次遍历二叉树
- response.setHeader()的用法
- 重新移植了一下内核--记之备忘
- hibernate 中文查询
- BSP、BIOS、Bootloader介绍