使用sprintf需要注意的地方

sprintf 是個變參函數，使用時經常出問題，而且只要出問題通常就是能導致程式崩潰的記憶體訪問錯誤，但好在由sprintf 誤用導致的問題雖然嚴重，卻很容易找出，無非就是那麼幾種情況，通常用眼睛再把出錯的代碼多看幾眼就看出來了。

sprintf_s()是sprintf()的安全版本，通過指定緩衝區長度來避免sprintf()存在的溢出風險 。這個安全版本的原型是：

int sprintf_s(char *buffer,size_t sizeOfBuffer,const char *format [,argument] ... );

緩衝區溢位

第一個參數的長度太短了，建議變參對應一定要細心，而列印字串時，盡量使用“%.ns”的形式指定最大字元數。

strftime

sprnitf 還有個不錯的表妹：strftime，專門用于格式化時間字串的，用法跟她表哥很像，也是一大堆格式控制符，只是畢竟小姑娘家心細，她還要調用者指定緩衝區的最大長度，可能是為了在出現問題時可以推卸責任吧。這裡舉個例子：

time_t t = time(0);

//產生"YYYY-MM-DD hh:mm:ss"格式的字串。

char s[32];

strftime(s, sizeof(s), "%Y-%m-%d %H:%M:%S", localtime(&t));

原文：

http://baike.baidu.com/view/1295144.htm