3回答
我有一些缓冲器和已知的尺寸char buffer[BUFFER_SIZE]; if (rv < 0) { return -1; printf("overflow, increase bu
浏览 2提问于2011-02-25得票数 0
回答已采纳
2回答
正在讨论的应用程序允许用户在纯文本配置文件中定义自己的消息(主要用于自定义和/或本地化目的)，这些消息在运行时传递给printf样式的函数。如果用户定义的格式化字符串有问题，可能会发生很多不好的事情。
清理这些用户输入的格式化字符串的最佳方法是什么？或者我应该完全放弃这种方法，使用另一种方法让用户安全地自定义消息？解决
浏览 0提问于2012-02-08得票数 3
回答已采纳
我想在公司的代码中添加一个std::string fmtString(char const * fmt, ...);函数，它允许我以printf方式从C对象构建C++字符串。我真的很喜欢C格式字符串的可读性，我想把它带过来，而不是使用C++风格的operator<<或operator+。
这是一个糟糕的/低效的想法吗？这是已经存在，还是C风格的C++字符串的构建已经很容易，
浏览 3提问于2014-11-18得票数 1
回答已采纳
1回答
例如：在本例中，脚本在执行应该生成一行文本的Foo语句之前为printf我想知道的是，作为命令运行其余参数的最佳方法是什么？目前，我正在将它们处理成一个eval友好字符串，因为直接通过eval "$@"传递它们似乎不能正常工作
浏览 1提问于2015-02-13得票数 2
回答已采纳
我正在使用一个NetSend函数向我的服务器上的PHP脚本发送详细信息，它返回了正确的信息，但有一点“扭曲”。这是我的PHP脚本：这是我正在使用的C++： printf(response);
浏览 0提问于2011-11-22得票数 0
回答已采纳
我的理解
str.format()方法我了解到，str.format()中的上述漏洞来自在任何普通字符串上可用的方法，其中分隔大括号是字符串数据本身的一部分。包含大括号分隔<
浏览 9提问于2022-01-18得票数 7
回答已采纳
当部署到IIS7(而不是Azure)中时，生产和暂存连接字符串应该存储在ASP.NET核心应用程序中的哪里？
我正在寻找推荐的方法/最佳实践，特别是安全方面的做法。
浏览 0提问于2015-07-15得票数 18
回答已采纳
1回答
我给自己做了一个练习，使用fgets()安全地将文本从标准输入复制到字符串，并复制到足够大的字符串，即只有足够的容量才能容纳no。当我在控制流中为strcpy()定义目标字符串变量时，这是我管理这一问题的唯一方法。是否有一种更优雅/更有活力的方法来做到这一点？string.h>
int main(int argc, ch
浏览 3提问于2015-07-17得票数 0
在我正在阅读的一本书中，写道不推荐使用带有单个参数(没有转换说明符)的printf。它建议替换为使用或谁能告诉我为什么printf("Hello World!");是错的？书中写道，它包含漏洞。这些漏洞是什么？
浏览 51提问于2015-07-08得票数 105
回答已采纳
我正试图找出从加密安全的随机字节串(即，密码安全的字节串)生成0到200 (包括在内)的密码安全随机数的最佳方法。阅读/dev/urandom或类似的内容)。我可以做random[0] % 201，但是数字0-54会比55-200更有可能，这会使最终的数字比它应该的更可预测。
如何使用随机八进制字符串在0.k-1(其中k是201)范围内创建一个
浏览 0提问于2012-12-15得票数 17
回答已采纳
2回答
[testID].value),错误信息为：
non_const_printf_format_string
浏览 8提问于2009-03-10得票数 6
回答已采纳
3回答
我试图理解使用strnlen的正确方法，这样即使考虑到边缘情况，也可以安全地使用它。{ printf("len = %zu\n", len);
}
如果我期望一个最大大小
浏览 0提问于2018-07-11得票数 1
回答已采纳
我正在使用genstrings Classes/*.m生成Localizable.strings文件来本地化我的iPad/iPhone应用程序。大多数字符串都工作得很好，我得到了预期的输出，但对于某些字符串，genstrings在我的格式说明符中间添加了1$或1$，如下所示：
/* No comment provided b
浏览 4提问于2011-01-06得票数 9
回答已采纳
11回答
有没有人知道将printf样式函数的输出重定向到字符串的安全的好方法？显而易见的方式会导致缓冲区溢出。
浏览 0提问于2009-01-12得票数 18
回答已采纳
4回答
我正在寻找一种从用户那里获得浮点输入的方法。void safeGetString(char arr[], int limit){ i = 0; i++;
}
浏览 0提问于2010-11-30得票数 2
回答已采纳
我在比较sprintf用法的性能，我对我所看到的有点困扰。我测试了以下4个方法，将一个ClassWithToString实例传递给每个方法(除了PrintInt，它接收实际的整数值)。，所以那里的迟缓并不令人震惊，尽管对于50k次迭代，我对总时间感到惊讶。接下来，"PrintInt“和"PrintObj”没有使用反射，因此速度快了一个数量级，这也是有道理的。让我困惑的部分是，从String.Format()的结果来
浏览 0提问于2013-05-25得票数 5
回答已采纳
1回答
关于以最安全的方式存储连接字符串的问题。编写RSAEncryption程序并传递连接字符串生成密码，将密码和私钥存储在资源文件中，运行时再次检索到加密文件。我对使用配置文件的担忧请告诉我在dll中存储连接字符串的最佳</em
浏览 0提问于2012-02-23得票数 2
回答已采纳
2回答
在C中，如果不能提示字符串长度，那么提示和存储字符串而不浪费空间的最佳方法是什么。例如，通常我会做以下的事情.char lname[30];
scanf("%s", fname);
scanf("%s", lname);
浏览 2提问于2014-08-10得票数 4
回答已采纳
我在一个if宏中有一个类型定义，类似于：typedef int typeAtypedef double tyeAprintf("%d", a); printf("%l" , a);
我想知道为这种情况编写一个printf的最佳方法是什么？我知道我也可以在宏中定义一个固定的字符串。但这是最好的方法吗？
浏览 0提问于2012-05-18得票数 1
回答已采纳
云服务器
ICP备案
对象存储
云点播
云直播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号