「iPhoneで接続するとWi-Fi機能が無効になってしまうSSID名のバグ」記事へのコメント

printf?

[Anonymous Coward]

printf(SSID)かsprintf(buffer, SSID)をやってると飛びそうな文字列だけど…。

まず知ってないとマズい話として、ユーザが入力した何が入ってるか分からん文字列を表示したい、という場合に、

printf(ユーザが入力した文字列とか);

は絶対にやっちゃダメな書き方なんだけど。

printf("%s", ユーザが入力した文字列とか);

とかputs()を使う必要あり。

%pはポインタのアドレスを表示なので引数が16進で表示される。
%sはポインタが指す先を文字列として表示
%nはそこまでに出力した文字数をポインタが指す先に格納

なので、もしその書き方をしてしまったというセキュリティ

Re:

[Anonymous Coward]

良く解説したえらいなぁ
しかし%nはホントクソ
printfが古すぎるのや

Re:

[Anonymous Coward]

C++ で行儀悪いの分かっててもストリームじゃなくて printf 使っちゃうんですよね（ただのロートルなだけですが）
ただ今時業務系だとロケール切替えのために引数の順序を指定できないと困るので、printf はデバッグトレース時ぐらいしか使わないかなー
# そしてそのデバッグコードが本番に混ざるまでがお約束

Re:printf?

[taka2 (14791)]

> 引数の順序を指定できないと困る

標準ではありませんが、今時だとたいがいPOSIXの引数順指定 [wikipedia.org]が使えると思いますよ。

const char* fmt = "Invalid command %1$s at line %2$d.\n";
const char* cmd = "hoge";
const int lineNumber = 20;
printf(fmt, cmd, lineNumber);
とした場合、
Invalid command hoge at line 20.
と表示される。