C++，sprintf_s 的包装函数

Question

包含banned.h（微软安全工具之一）后，编译器警告我sprintf()函数不安全，MSDN中心给了我使用sprintf_s的建议，因为我的项目是跨平台的，我为 sprintf 函数写了一个包装器。

//safe function for sprintf();
void WrapperSprintf( char *buffer, const char *format, ... )
{
#ifdef _WIN32
    sprintf_s(buffer, sizeof(buffer), format,...);
#else
    sprintf(buffer, format, ...);
#endif
}

它在sprintf_s(buffer, sizeof(buffer), format,...); 行给我一个错误

错误 C2059：语法错误：'...'

有人知道如何为sprintf_s() 编写包装函数吗？

非常感谢。

Answer 1

... 不会神奇地从函数声明转换为使用这些参数的其他调用。您必须包含变量参数的东西并使用它来调用下一个级别。

步骤基本上是：

• 包括stdarg 标头。
• 声明va_list。
• 致电va_start。
• 调用v*printf 函数之一。
• 致电va_end。

例如，这里有一个小程序，它演示了如何提供一个将格式化输出写入字符串的野兽，类似于您所追求的：

#include <stdio.h>
#include <stdarg.h>

void x (char *buf, char *fmt, ...) {
    va_list va;
    va_start (va, fmt);
    vsprintf (buf, fmt, va);
    va_end (va);
}

int main (void) {
    char buff[100];
    x (buff, "Hello, %s, aged %d", "Pax", 40);
    printf ("%s\n", buff);

    return 0;
}

我，我倾向于忽略微软关于sprintf 不安全的建议。如果您不知道自己在做什么，那么只有 any 工具可以说是不安全的。如果您想成为一名优秀的 C 程序员，您将了解该语言的局限性和弱点。

包括您在char* 上使用sizeof 的那个，期望它返回它指向的缓冲区的大小而不是指针的大小:-)

但是，如果您想成为 C++ 开发人员，请成为 C++ 开发人员。虽然 C 和 C++ 有很多共同点，但它们不是同一种语言。 C++ 主要包含许多 C 内容，因此您可以（大部分）获取已经编写的 C 代码并将其用于您的 C++ 应用程序。

换句话说，如果它是 C++ 应用程序，请使用 std::string 和 std::stringstream^(a) 而不是 char 数组和 s*printf 调用。

您应该编写 C++ 代码，就好像 C 位不存在一样。否则，您更像是 C+ 程序员而不是 C++ 程序员 :-)

---

^(a) 当然，知识渊博的开发人员可能已经避免 stringstream 内容中固有的冗长，并使用类似 fmtlib 的东西（与 @987654337 一样简洁@ 但 C++ 开发人员已经开始欣赏类型安全）。

特别是，因为它被购买到 C++20 中，在那里它将成为基础的一部分，可供所有人使用。