c++ - 为什么 vsnprintf 是安全的？

Question

我看过这个question以及这些 PDF 的 1和 2 , 这个page并且非常了解如果我这样做会发生什么 printf(SOME_TEST_STRING)。但我不明白的是，与 vsprintf 相比，为什么通过确保缓冲区的大小 vsnprintf 变得安全？

Answer 1

在这两种情况下会发生什么？

案例一

char buf[3];
vsprint(buf, "%s", args);

案例二

char buf[3];
vsnprint(buf, sizeof buf, "%s", args);

在情况 1 中，如果您正在格式化的字符串的长度为 3 或更大，则缓冲区溢出，vsprintf 可能会写入超出 buf 数组存储空间的内存，这是未定义的行为，可能会造成严重破坏/安全问题/崩溃/等。

在情况 2 中，vsnprintf 知道将包含结果的缓冲区有多大，并且它将确保不会超过该缓冲区(而是截断结果以适应 buf )。