为什么我的 NSMutableString 可能不安全？答案

【问题标题】：Why is my NSSMutableString potentially insecure?为什么我的 NSMutableString 可能不安全？
【发布时间】：2012-09-11 17:11:50
【问题描述】：

为什么我的NSMutableString 可能不安全？我搜索了这个，但找不到任何东西。

int hour = [number intValue] / 3600; 

NSMutableString *time = [[NSMutableString alloc] initWithString:@""];

if (hour < 9) {
    [time appendFormat:@"0"];
    [time appendFormat:[NSMutableString stringWithFormat:@"%d:", hour]];
}

它有什么问题？这是我第一次看到这个。

【问题讨论】：

我不确定你在这里问什么。如果您解释了为什么您认为此字符串“可能不安全”，将会有所帮助。
Why is my string potentially unsecure in my iOS application?的可能重复
也类似于：stackoverflow.com/questions/5428325/…
您搜索过这个？真的吗？ Googling "objective-c potentially insecure" 为我打开了充满有用链接的第一页。您能否详细说明您收到的警告以及为什么之前的问题对您没有帮助？

标签： objective-c cocoa-touch nsmutablestring

【解决方案1】：

改变这个：

[time appendFormat:[NSMutableString stringWithFormat:@"%d:", hour]];

到这里：

[time appendFormat:@"%d:", hour];

appendFormat 方法希望您传递具有格式的字符串，而不是 NSMutableString。这张截图显示了它：

【讨论】：

这当然是答案。但你可能想稍微解释一下。 :)
非常感谢，我现在知道哪里出错了； )

【解决方案2】：

这没有回答这里提出的问题，但看起来提供的代码正在尝试重新发明现有的格式字符串选项。

[NSMutableString stringWithFormat:@"%02d:", hour] 将打印一个带前导零的两位整数值。

【讨论】：

没错，但我认为这应该是一条评论，因为它没有回答问题。