尽管有明显的缺点，为什么 C 有 %n 格式说明符？ [复制]

Question

我一直在学习格式字符串漏洞，这是我第一次听说%n。而且我不明白它为什么存在。

好的，当然，我可以想象你想知道到目前为止你写了多少个字符的情况。但是还有很多其他方法可以找到字符串的长度，%n 似乎是一种奇怪的方法。它与所有其他格式说明符不同，因为它不写入字符串，而是写入内存中其他一些手动指定的位置。而且因为它太不直观了——谁会期望 printf 写入任意内存？ - 它似乎具有制造安全漏洞的明显潜力。除非有人警告您格式字符串漏洞，否则您可能永远不会考虑它。

这样做一定是有原因的。但那是什么？还是上面描述的问题在当时不被认为是严重的？

Answer 1

如This question 中所示，它实际上并未将其值存储在随机内存中。

---

没有打印。参数必须是一个指向有符号整数的指针，其中存储了到目前为止写入的字符数。

#include <stdio.h>

int main()
{
  int val;

  printf("blah %n blah\n", &val);

  printf("val = %d\n", val);

  return 0;

}

---

如果您想知道何时在控制台上换行、想要对齐您的值以及您可能希望对输出执行的其他格式化过程，则此参数很有用。