c - 警告 : format string contains '\0' within the string body [-Wformat]

Question

我的代码中有一个使用 awk 的 system() 命令。我不知道如何解决 \x00 十六进制值的问题。显然它们需要以不同方式终止，但这超出了我所知道的范围。

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

int main(int argc, char *argv[]) {

    char command[128];
    snprintf(command, sizeof(command), "awk '{ gsub (/\xAB\x00\x00\xBC/,\"\xBC\x00\x00\xAB\") ; print }' %s", argv[1]);
    system(command);

}

警告/错误:

>  test.c:8:56: warning: format string contains '\0' within the string body [-Wformat]
>  snprintf(command, sizeof(command), "awk '{ gsub (/\xAB\x00\xBC/,\"\xBC\x00\x00\xAB\") ; print }' %s", argv[1]);
>  /usr/include/secure/_stdio.h:57:62: note: expanded from macro 'snprintf'
>  __builtin___snprintf_chk (str, len, 0, __darwin_obsz(str), __VA_ARGS__)
                                                              ^
  1 warning generated.
  sh: -c: line 0: unexpected EOF while looking for matching `''
  sh: -c: line 1: syntax error: unexpected end of file

_{抱歉，如果之前有人问过这个问题，我在搜索如何解决这个问题时找不到任何相关信息，谢谢...}

Answer 1

考虑 C 字符串文字 "\xAB"。该字符串文字包含一个字节，而不是 4 个字节。类似地，"\x00" 是一个字符串文字，其中包含一个字节，该字节是一个空字节。 Clang 会警告您这一点，因为空字节结束了 C 字符串 - 它之后的每个字符都会被 snprintf 等库函数忽略。

在您的 awk 代码中，有一个 awk 字符串文字，用双引号括起来。您编写了 …\"\xBC\x00\x00\xAB\"…，在双引号前面加上反斜杠，否则双引号将被解释为结束 C 字符串文字。同样，如果你想在 awk 代码中以一个反斜杠结束(更准确地说，在 shell 命令中)，你需要在它前面加上另一个反斜杠。换句话说，您需要加倍反斜杠。

snprintf(command, sizeof(command), "awk '{ gsub (/\\xAB\\x00\\x00\\xBC/,\"\\xBC\\x00\\x00\\xAB\") ; print }' %s", argv[1]);

请注意，您的程序还有另一个引用问题:它将其参数解释为一段 shell 代码，而不是文件名。只有当文件名不包含任何 shell 特殊字符时，两者才会重合。例如，./your_program Jack.txt 将起作用，但 ./your_program "O'Leary.txt" 不起作用。要使其工作，您需要修改参数以保护 shell 特殊字符。

(另一个问题是你没有检查 snprintf 是否成功。它可能会溢出——你应该根据参数的长度动态分配必要的大小(不要忘记考虑如果参数包含特殊字符，则额外引用)。)