Pourquoi utiliser asprintf() au lieu de sprintf()?

Si vous utilisez sprintf() ou vsprintf(), vous devez allouer un tampon en premier, et vous devez être sûr que le tampon est assez grand pour contenir ce que sprintf écrit. Sinon sprintf() seront heureux de vous écraser toute la mémoire au-delà de la fin de la mémoire tampon.

char* x = malloc(5 * sizeof(char));
//writes "123456" +null but overruns the buffer
sprintf(x,"%s%s%s", "12", "34", "56");

... écrit le '6' et la résiliation de null au-delà de la fin de l'espace alloué à x, soit corrompre une autre variable, ou de provoquer une erreur de segmentation.

Si vous avez de la chance, il va piétiner sur la mémoire entre les blocs alloués, et ne ferait pas de mal, cette fois. Cela conduit à des bugs -- le plus dur genre à diagnostiquer. C'est bien d'utiliser un outil comme ElectricFence que les causes des dépassements à l'échec-rapide.

Un non-utilisateur malveillant qui offre une très longs entrée, pourrait provoquer le programme à se comporter de manière inattendue. Un utilisateur malveillant pourrait exploiter ceci comme un moyen d'obtenir leur propre code exécutable dans le système.

Un garde contre c'est d'utiliser snprintf(), qui tronque la chaîne à la longueur maximale que vous fournissez.

char *x = malloc(5 * sizeof(char));
int size = snprintf(x, 5, "%s%s%s", "12", "34", "56"); //writes "1234" + null

La valeur de retour size est la longueur que aurait été écrit si l'espace était disponible -- n'incluant pas la valeur null.

Dans ce cas, si size est supérieur ou égal à 5, alors vous savez que la troncature s'est produite - et si vous ne voulez pas de troncature, vous pouvez affecter une nouvelle chaîne et essayer snprintf() de nouveau.

char *x = malloc(BUF_LEN * sizeof(char));
int size = snprintf(x, 5, "%s%s%s", "12", "34", "56");
if (size >= BUF_LEN) {
    realloc(&x,(size + 1) * sizeof(char));
    snprintf(x, 5, "%s%s%s", "12", "34", "56");
}

(c'est un assez naïve de l'algorithme, mais il illustre bien le propos)

asprintf() fait tout cela en une seule étape, pour vous - calcule la longueur de la chaîne, alloue que la quantité de mémoire et écrit de la chaîne en elle.

char *x;
int size = asprintf(&x, "%s%s%s", "12", "34", "56");

Dans tous les cas, une fois que vous avez fini avec x vous avez besoin de le sortir, ou vous avez une fuite de mémoire:

free(x);

asprintf() est implicite malloc(), donc vous devez vérifier qu'il a travaillé, comme vous le feriez avec malloc() ou tout autre système d'appel.

if (size == -1 ) {
   /* deal with error in some way */
}

Noter que asprintf() fait partie de la GNU et BSD extensions pour libc - vous ne pouvez pas être sûr qu'il sera disponible dans toutes les C de l'environnement. sprintf() et snprintf() font partie de la norme POSIX et C99 normes.