c++ - wsprintf() 的安全版本？

Question

就像我们有 _stprintf 的安全版本，即 hp fortify bufferoverflow 的 stprintf_s 警告，那么我们可以使用什么来代替 wsprintf()？我试过 wsprintf_s，它不工作。

谁能解释一下 b/w _stprintf 和 wsprintf 的区别？或者我们可以使用 stprintf_s 作为 wsprintf 的安全版本。

Answer 1

选项记录在 wsprintf 下:

Note Do not use. Consider using one of the following functions instead: StringCbPrintf, StringCbPrintfEx, StringCchPrintf, or StringCchPrintfEx. See Security Considerations.

如果您更愿意使用更类似于 wsprintf 的安全函数, 去 swprintf_s或 _snwprintf_s .

_stprintf是一个预处理器宏，它将调用映射到 ANSI 或 UNICODE 版本。映射表记录在 sprintf, _sprintf_l, swprintf, _swprintf_l, __swprintf_l :

<表类="s-表"> <头> TCHAR.H 例程 _UNICODE & _MBCS 未定义 _MBCS 定义 _UNICODE 定义 <正文> _stprintf sprintf sprintf _swprintf

_stprintf_s 的映射表:

<表类="s-表"> <头> TCHAR.H 例程 _UNICODE & _MBCS 未定义 _MBCS 定义 _UNICODE 定义 <正文> _stprintf_s sprintf_s sprintf_s swprintf_s