c - snprintf 缓冲区大小的负/零值

Question

如果将负数或 0 作为第二个参数传递给 snprintf()，它将写入提供的缓冲区位置。希望认为这不应导致任何意外行为。

int snprintf(char *str, size_t size, const char *format, ...);

Answer 1

引用 C11 , chpater §7.21.6.5, snprintf()函数

int snprintf(char * restrict s, size_t n,const char * restrict format, ...);

[...] If n is zero, nothing is written, and s may be a null pointer.

因此，如果您传递 0，则不会写入任何内容。

万一你通过了 - ve 值，它可能会产生问题，因为第二个参数的类型为 size_t这是 unsigned .因此，带符号的值将被视为 unsigned产生不需要的尺寸。这可能会导致问题(内存溢出)，因为大小可能超过提供的缓冲区可以处理的大小，这会调用 undefined behavior。 ..尽管如此，只要缓冲区大到足以容纳提供的数据，提供的数据就会写入缓冲区。

来自 §7.19，<stddef.h>

size_t
which is the unsigned integer type of the result of the sizeof operator;