为什么不推荐使用带有单个参数（没有转换说明符）的printf？

Question

在我正在读的一本书里，写着带有单个参数(没有转换说明符)的< code>printf被弃用。它建议替换为

printf("Hello World!");

与

puts("Hello World!");

或者

printf("%s", "Hello World!");

有人能告诉我为什么printf（"Hello World!") ;是错的吗？书上写着它包含漏洞，这些漏洞是什么？

Answer 1

除了其他答案，printf（“Hello world！我今天50%快乐”）是一个很容易制作的错误，可能会导致各种讨厌的内存问题（它是UB！）。

“要求”程序员绝对清楚他们想要的是一个逐字的字符串，而不是别的，这只是更简单、更容易和更健壮。

这就是打印（“%s”，“你好世界！我今天50%快乐“）得到你。这完全是万无一失的。

（史蒂夫，当然printf（“他有%d樱桃\n”，樱桃）绝对不是一回事，在这种情况下，程序员不是“逐字字符串”的心态，而是“格式字符串”的心态。

Answer 2

printf（"Hello world"）；

很好，没有安全漏洞。

问题在于：

printf(p);

其中p是指向用户控制的输入的指针。它容易受到格式字符串攻击：用户可以插入转换规范来控制程序，例如，%x转储内存或%n

请注意，put（"Hello world"）在行为上不等同于printf（"Hello world"），而是等同于printf（"Hello world\n"）。编译器通常足够聪明，可以优化后一种调用，将其替换为put。

Answer 3

打印（“你好世界！”恕我直言，不容易受到攻击，但请考虑以下几点：

const char *str;
...
printf(str);

如果str恰好指向包含%s格式说明符的字符串，您的程序将表现出未定义的行为（主要是崩溃），而put（str）将按原样显示字符串。

例：

printf("%s");   //undefined behaviour (mostly crash)
puts("%s");     // displays "%s\n"