“snprintf_s”的错误安全感

Question

MSVC 的“安全”sprintf 函数有一个模板版本，它“知道”目标缓冲区的大小。然而，这段代码在字节结束后很高兴地在堆栈上绘制了567890...

char bytes[5];
_snprintf_s( bytes, _TRUNCATE, "%s", "1234567890" );

知道我做错了什么，还是这是一个已知的错误？

（我在 VS2005 中工作 - 没有在 2008 年或 2010 年进行测试）

Answer 1

它似乎确实是一个错误在 Visual C++ 2005 中（我无法访问该链接；Google 也对其进行了缓存）。

我能够在 Visual C++ 2005 中重现该问题。在 Visual C++ 2008 和 2010 中，字符串被正确截断（bytes 包含 1234\0）并且 - 1 按预期返回。

Answer 2

这个例子确实是正确的。截至版本 --

Microsoft Visual Studio 2005
Version 8.0.50727.867 (vsvista.050727-8600)
...
Visual C++ 77626-009-0000007-41722

-- 包括 SP1、vista 修补程序和一些库修补程序 --
上面提到的函数

template <size_t size>
int _snprintf_s(
   char (&buffer)[size],
   size_t count,
   const char *format [,
      argument] ... 
);

仍然有问题。然而，真正令人着迷的是，只有 4 个变体中的这个函数

• 可以正常运行：int _snprintf_s(char *buffer, size_t sizeOfBuffer, size_t count, :::
• templateint _snprintf_s(char (&buffer)[size], size_t count, :::
• OK： int _snwprintf_s （宽字符版本）
• OK： templateint _snwprintf_s （是的，宽字符版本可以）

是有问题的，也就是说，如果使用非模板版本，则可以，如果使用任一宽字符版本也不错。

Answer 3

例子错了。

代码应该是：

char bytes[5];
_snprintf_s( bytes, 5, _TRUNCATE, "%s", "1234567890" );

对于错误的代码，可能是编译器没有给出任何警告的错误，但它是对 snprintf 的弱检查。