SystemC 错误，使用 Visual C++ 2008年

Question

我正在使用 systemC 和 Visual C++ 2008。我编写了一个简单的 hello world 程序。但是我反复收到此错误：

警告 C4996：“sprintf”：此函数或变量可能不安全。

为什么会发生这种情况？我将不胜感激任何帮助。

Answer 1

编译器警告不要使用 sprintf()，因为它可能会导致缓冲区溢出，因为它不会检查缓冲区的限制。相反，使用 snprintf() 它永远不会超出传入限制填充缓冲区。

联机帮助页也给出了此建议：

因为 sprintf() 和 vsprintf() 假设一个任意长的字符串，所以调用者必须
注意不要溢出实际空间；这通常是无法保证的。注意
生成的字符串的长度取决于区域设置并且难以预测。使用
snprintf() 和 vsnprintf() 代替（或 asprintf(3) 和 vasprintf(3)）。

Answer 2

它不安全，因为 - 来自 MSDN

无法限制写入的字符数，这意味着使用 sprintf 的代码很容易出现缓冲区溢出问题。考虑使用相关函数 _snprintf，它指定要写入缓冲区的最大字符数，或者使用 _scprintf 来确定需要多大的缓冲区。另外，请确保格式不是用户定义的字符串。