如何解决函数调用中的 gcc [-Werror=format-security]？

Question

我有这个电话给czmq api：

int rc = zsock_connect(updates, ("inproc://" + uuidStr).c_str());
(Note: uuidStr is of type std::string and zsock_connect expects a const char* as its second argument)

这会导致编译器错误：

error: format not a string literal and no format arguments [-Werror=format-security]
int rc = zsock_connect(updates, ("inproc://" + uuidStr).c_str());
                                                               ^                                                                                                    

我试过了：

const char* connectTo = ("inproc://" + uuidStr).c_str();
int rc = zsock_connect(updates, connectTo);

还有

int rc = zsock_connect(updates, (const char*)("inproc://" + 
uuidStr).c_str());

但错误仍然存​​在。

我该如何纠正这个问题？

上下文；我正在尝试使用 pip install 将此代码编译为 Linux 上的 Python 扩展。在 Windows 上，它使用 pip install 编译并运行得很好，大概是编译器更宽松。

Answer 1

这个功能就像printf()和朋友一样，对吧？如果是这样，您会遇到与 printf(some_var) 相同的问题 - 如果您传递的字符串中包含格式序列，您会得到未定义的行为和坏事发生，因为没有参数存在告诉函数期望。解决方法是：

int rc = zsock_connnect(updates, "inproc://%s", uuidStr.c_str());

基本上，给它一个将你的字符串作为参数的格式。