我一直在使用 IDE 调用编译器，而无需进行太多配置，但从选项中我可以看到，我的项目似乎设置为使用 gnu99 作为 C 语言标准，使用 gnu++11 作为 C++ 语言标准，同时使用 gcc 版本 4.2.1。

该项目正在物联网的嵌入式设备上运行，我需要模拟它的某些部分，而我懒惰地使用了 onlinegdb。在那里，我注意到我可能正在不安全地构建字符串，我担心该项目可能会受到损害并需要紧急更新。我很确定我设计的字符串大小永远不会被我传递给它们的数据溢出，但前提是我正确实现了它，而我恐怕没有这样做。

这是一个可运行的示例：

#include <stdio.h>
#include <string.h>

int main()
{
    // example 1 works as expected initially - I think it is unsafe
    char testString1[6];
    sprintf(testString1, "123");
    sprintf(testString1, "%s456", testString1);
    printf("%s\n", testString1); // 123456
    
    // example 2 doesn't work as I expected - I think it is intrinsically safe though
    char testString2[6];
    snprintf(testString2, 6, "123");
    snprintf(testString2, 6, "%s456", testString2);
    printf("%s\n", testString2); // 456
    
    // example 3 what I found works and I think is safe (EDIT: I understand now it isn't after reading comments)
    char testString3[6];
    snprintf(testString3, 6, "123");
    snprintf(testString3 + strlen(testString3), 6, "456");
    printf("%s\n", testString3); // 123456

    // example 4 modified example3 for safety
    char testString4[6];
    snprintf(testString4, 6, "123");
    snprintf(testString4 + strlen(testString4), sizeof(testString4) - strlen(testString4), "4567");
    printf("%s\n", testString4); // 12345

    return 0;
}

这是输出：

main.c: In function ‘main’:
main.c:9:29: warning: ‘456’ directive writing 3 bytes into a region of size between 1 and 6 [-Wformat-overflow=]
    9 |     sprintf(testString1, "%s456", testString1);
      |                             ^~~
main.c:9:5: note: ‘sprintf’ output between 4 and 9 bytes into a destination of size 6
    9 |     sprintf(testString1, "%s456", testString1);
      |     ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
main.c:15:33: warning: ‘456’ directive output may be truncated writing 3 bytes into a region of size between 1 and 6 [-Wformat-truncation=]
   15 |     snprintf(testString2, 6, "%s456", testString2);
      |                                 ^~~
main.c:15:5: note: ‘snprintf’ output between 4 and 9 bytes into a destination of size 6
   15 |     snprintf(testString2, 6, "%s456", testString2);
      |     ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
123456
456
123456
12345

示例 1 是我到目前为止构建字符串的方式。不幸的是，我的 IDE/编译器没有警告我这一点，但 onlinegdb 却警告了我，可能是因为它使用了不同的编译器或语言标准。

示例 2 是我在注意到 onlinegdb 上的警告后第一次尝试使其更安全。我用 snprintf 替换了 sprintf，给了它一个大小限制，并继续用与示例 1 相同的模式填充它。这不起作用，只用新数据填充它。事实上，如果我删除示例 2 中额外的“456”字符，testString2 最终会被打印为空白。

示例 3 是我如何发现它非常有效并且我认为它是安全的。

我想问一下：

• 示例 1 安全吗？我认为这不是由于示例 1 和 2 的警告造成的。
• 为什么示例 2 没有按我的预期工作？
• 例3真的安全吗？我可以安全地开始构建这样的字符串吗？

编辑1：添加示例4。根据我的理解，snprintf第二个参数是写入字符串的最大字符数，而不是该字符串的最大字符数，因此为了更安全，我减去了字符串的长度（我假设它是分配给字符串的总大小中放置空字符的索引，现在它限制了正在写入的字符数，即使我尝试写入超出适合的字符数。