c - 以编程方式安全地调整格式字符串中的小数位

Question

这个问题已经有答案了:

What does "%.*s" mean in printf? (4 个回答)

已关闭 8 年前。

我正在尝试找出在 C 中动态更改格式字符串的最佳方法，而不会打开不受控制的格式字符串漏洞。

我的结构中有数据，其中包含 float 和无符号整数，该整数对应于打印的有效数字的数量。

我想使用整数来动态生成格式字符串的精度，以便:

3生成"%.3g"

21生成"%.21g"

有没有一种安全的方法可以做到这一点而不会让我的代码受到攻击？

Answer 1

是的，你很幸运。您需要使用格式字符串中的精度字段。在这种情况下，您可以提供 .* 表示法并提供保存精度值的相应整数参数。

您可以使用以下模式来实现此目的，例如使用 printf()。

 printf("%.*g", int_precision, decimal_to_print)