sprintf 弄乱了我的指针和数据？

Question

char purl[1024];
unsigned char * puMember;
unsigned char uMember;
puMember = &uMember;

unsigned char * pMember;
unsigned char Member;
pMember = &Member;

printf("member: %s\n",pMember);
printf("username :%s\n",puMember);
sprintf(purl, "Username: %s %s",puMember,pMember);
printf("URL:%s\n",purl);
printf("member: %s\n",puMember);
printf("username :%s\n",pMember);

输出

member: 12345678
username :User1
URL: username: cUser1 ser1
member: User1
username :ser1

我很困惑为什么 sprintf 在执行后会弄乱我的指针。

pMember 有 12345678，puMember 有 User1，我试图将它们格式化为字符串（purl），但似乎 sprintf 把它们弄乱了：/

我可以如何完成此任务有任何帮助吗？

Answer 1

你的代码很奇怪 - 如果 pMember 和 puMember 指向单个字符，为什么 printf 它们作为一个多终止字符串？它会打印任何内容，直到在内存中找到空值为止。

同样，sprintf 将在 Member 和 uMember 字符之后继续读取内存并填充 purl - 取决于何时在内存中找到一个空字节。

使用 snprintf 而不是 printf 将避免缓冲区溢出，但是您到底想完成什么？

Answer 2

char purl[1024];
unsigned char * puMember;
unsigned char uMember;

uMember 有 1 个字符的空间； 'F' 或 '4' 或 '\0'

puMember = &uMember;

puMember 指向该字符。仅该字符：该对象的大小为 1 个字节。

unsigned char * pMember;
unsigned char Member;

Member 有 1 个字符的空间

pMember = &Member;

pMember 指向 1 个字符。

printf("member: %s\n",pMember);

不，不，不。 pMember 不指向“字符串”。您已经调用了未定义行为：任何事情都可能发生

printf("username :%s\n",puMember);

不，不，不。 puMember 不指向“字符串”。您已经调用了未定义行为：任何事情都可能发生

sprintf(purl, "Username: %s %s",puMember,pMember);

不，不，不。 puMember 和 pMember 不指向“字符串”。你已经调用了未定义的行为：任何事情都可能发生

printf("URL:%s\n",purl);
printf("member: %s\n",puMember);
printf("username :%s\n",pMember);

不，不，不......

Answer 3

您正在某处覆盖缓冲区。将 sprintf 替换为 snprintf 让 C 库准确地知道目标缓冲区中有多少空间，例如：

char buffer[32];
snprintf( buffer, 32, "my text: %s\n", some_char_ptr );

编辑 0：

C 中的字符串以零结尾，这意味着末尾有一个额外的字节具有值 '\0' 的内存块，并且表示字符串结束。这就是 C 库对 strlen 和 strcpy 等字符串函数以及所有 printf 的 %s 格式说明符的假设s。否则，这些库函数将在内存中运行，直到找到零值字节或操作系统杀死您的程序以访问未映射的内存。