sprintf 何时以及为何会失败？

Question

我正在使用 swprintf 将字符串构建到缓冲区中（使用循环等）。

const int MaxStringLengthPerCharacter = 10 + 1;
wchar_t* pTmp = pBuffer;
for ( size_t i = 0; i < nNumPlayers ; ++i)
{
    const int nPlayerId = GetPlayer(i);
    const int nWritten = swprintf(pTmp, MaxStringLengthPerCharacter, TEXT("%d,"), nPlayerId);
    assert(nWritten >= 0 );
    pTmp += nWritten;
}

*pTaskPlayers = '\0';

如果在测试过程中断言从未命中，我能否确定它永远不会在实时代码中命中？也就是说，我是否需要检查 nWritten < 0 并处理这个问题，或者我可以放心地假设不会有问题吗？

什么情况下可以返回-1？文档或多或少只是说明“如果功能失败”。在一个地方我读到，如果它不能匹配参数（即可变参数的格式化字符串），它将失败，但这并不让我担心。

在这种情况下，我也不担心缓冲区溢出 - 我知道缓冲区足够大。

Answer 1

来自c99标准：

sprintf 函数返回写入数组的字符数，不包括终止空字符，如果发生编码错误，则返回负值。

这种情况通常仅发生在多字节和宽字符字符集函数中。

Answer 2

例如，它可能会因格式字符串错误而失败，这在您的情况下不会发生。

如果缓冲区不够大，也可以。

否则，没有理由失败。

Answer 3

在 UNIX 中，它可能会失败：

 EILSEQ
       A wide-character code that does not  correspond  to  a
       valid character has been detected.

 EINVAL
       There are insufficient arguments.

EILSEQ 已经提到过。

当格式说明符与数据不匹配时，它也可能会失败，SIGSEGV - 例如使用 %s 格式说明符和 int、32 位示例：

int pdq=0xffffffff;
char tmp[32]={0x0};

sprintf(tmp, "%s", pdq);

Answer 4

我相信还有另一种情况 snprintf() 无法成功。 POSIX 或当前的 Linux 联机帮助页中似乎没有提及它。

成功完成后，snprintf() 函数应返回当 n 足够大时将写入 s 的字节数（不包括终止空字节）。

snprintf() 返回int。但输入字符串可能大于 INT_MAX。