你的sscanf用对了吗

2017-01-10 08:19:01来源:cnblogs.com作者:风铃学子0521人点击

用sscanf解析输入字符串

我们平常编写的很多应用程序都会处理各种各样的输入,这些输入或来自本地文件,或来自网络,或来自用户的输入。今天,让我们来看看sscanf这个和字符串相关的函数可能给你带来的麻烦。

下面是演示代码,这段代码将一些以字符串形式保存的数据加载到程序中。这些字符串可以来自任何地方,本演示代码对字符串进行了硬编码。

 1 struct Data 2 { 3     char item1; 4     char item2; 5     char item3; 6     char item4; 7 }; 8  9 int main()10 {11     Data data;12     memset(&data, 0, sizeof(data));13 14     char data1[] = "1";15     char data2[] = "2";16     char data3[] = "3";17     char data4[] = "4";18 19     sscanf_s(data4, "%d", &data.item4);20     sscanf_s(data3, "%d", &data.item3);21     sscanf_s(data2, "%d", &data.item2);22     sscanf_s(data1, "%d", &data.item1);23 24     printf_s("item1:%d/n", data.item1);25     printf_s("item2:%d/n", data.item2);26     printf_s("item3:%d/n", data.item3);27     printf_s("item4:%d/n", data.item4);28 29     getchar();30     return 0;31 }

 

你觉得执行结果会是什么?

奇怪吗?

 

分析

让我们分析一下:

第19行代码将4赋值给了item4,第20行代码将3赋值给了item3, 第21行代码将2赋值给了item2, 第22行代码将1赋值给了item1。似乎没什么问题。

还是来调试下程序吧。

 

下面几张图片演示了程序在执行过程中的内存布局

执行第一条sscanf_s前的内存布局

 

执行第一条sscanf_s后的内存布局

 

执行第二条sscanf_s后的内存布局

 

执行第三条sscanf_s后的内存布局

 

执行第四条sscanf_s后的内存布局

 

到这里,相信大家都已经明白程序的输出结果为何是1,0,0,0了。

 

演示代码不仅发生了内存越界,而且后续所有的输入都覆盖了上一条的执行结果。

 罪魁祸首就是sscanf_s中的格式字符串"%d","%d"表明将输入字符串作为一个int类型来保存到目标地址处。而演示代码的书写方式很显然不符合Data这个结构体中各成员所声明类型的要求。

 

将个数字符串修改为"%c"后,程序执行正确:

 

 

当然,我们其实可以在编译阶段发现这类问题

 

 

结语

通过今天这个演示,更加让自己明白了一定要多留意编译期间的警告信息,尽全力将其消灭。

本博客仅仅演示了sscanf_s这类函数的冰山一角,对于其他需要注意的地方可以参考Format Specifiers Checking

 

最新文章

123

最新摄影

微信扫一扫

第七城市微信公众平台