答案:snprintf比sprintf更安全,能防止缓冲区溢出。1. sprintf无长度检查,易导致越界写;2. snprintf通过指定缓冲区大小避免溢出,并返回所需长度以判断截断;3. C++中推荐优先使用std::ostringstream或std::format,若需C风格格式化则应使用snprintf配合std::array管理缓冲区,确保安全性与性能平衡。

在C++中,虽然有 std::string 和流操作(如 std::ostringstream)来进行字符串拼接和格式化,但在某些场景下,尤其是性能敏感或与C代码交互时,使用 sprintf 和 snprintf 进行格式化输出仍然非常常见。
1. sprintf:简单但不安全的格式化输出
sprintf 是C语言标准库函数,用于将格式化的数据写入字符数组。其原型定义在 中:
int sprintf(char* buffer, const char* format, …);
它将格式化后的内容写入 buffer,但不会检查缓冲区大小,容易导致缓冲区溢出。
示例:
立即学习“C++免费学习笔记(深入)”;
char buf[50];
int age = 25;
const char* name = “Alice”;
sprintf(buf, “Name: %s, Age: %d”, name, age);
// buf 内容为 “Name: Alice, Age: 25”
如果格式化后的字符串长度超过 buf 的容量,sprintf 会写越界,引发未定义行为。
2. snprintf:更安全的替代方案
snprintf 在 sprintf 基础上增加了缓冲区大小限制,能有效防止溢出。其原型为:
int snprintf(char* buffer, size_t size, const char* format, …);
参数 size 指定目标缓冲区最大可写入字节数(包括结尾的 ‘
参数 size 指定目标缓冲区最大可写入字节数(包括结尾的 ‘