баг, программистское

[avva]

А вот тех, кто пишет printf(str) вместо printf("%s", str), мы будем бить по пальцам линейкой.

Особенно когда в str совершенно случайно обнаруживается знак процента вместе с какими-то другими случайными буквами.

Comments

[gershshpraihler.livejournal.com]

без связи с сутью, меня всегда коробит от этого выражения.

[vyhuhol.livejournal.com]

От sprintf без формата?

[gxk.livejournal.com]

обязательно отправить на курс по С :)

но что же тогда делать

[a-shen.livejournal.com]

с теми, кто придумал функцию sprintf с такими свойствами?

Re: но что же тогда делать

[getman.livejournal.com]

В смысле ? Как функция должна знать передали ли ей параметр константой или через переменную ?

[getman.livejournal.com]

Даже не думал что так можно :)

[ablinov.livejournal.com]

А разве скомпилируется?

[avva.livejournal.com]

Кстати, есть языки, где sprintf - функция без дополнительного аргумента, возвращающая всю построенную строку. Но неважно, считайте, что printf - я там ниже объяснил.

[fantaseour.livejournal.com]

Эти люди не хлебнули вебдева с его инъекциями и прочими заморочками пользовательского ввода.

[catpad.livejournal.com]

По-моему, всё равно первого параметра не хватает.

[avva.livejournal.com]

Я сначала написал printf, а потом не подумав исправил на sprintf; просто суть в том, что там не printf, а определенный printf-like метод класса. Сейчас исправлю обратно на printf.

[muchacho.livejournal.com]

А sprintf(str) вообще скомпилируется? ;)
Да и sprintf("%s", str), кажется, тоже не должно. Лучше не надо, во всяком случае.

В остальном же полностью поддерживаю.

[avva.livejournal.com]

см. ответ на предыдущий коммент.

[nchaly.livejournal.com]

И иногда совсем даже не случайно - http://www.xakep.ru/magazine/xs/045/032/1.asp

[amarao-san.livejournal.com]

за использование sprintf ("%s") следует бить ровно так же. От того, что оно упадёт не сразу же, а в особо экзотической длине str, легче не станет.

[itman.livejournal.com]

На эту тему бывают вообще просто-таки клинические случаи. Один товарищ убеждал меня, что он в большинстве случаев точно знает длину. И тогда использует sprintf. Я был даже готов ему поверить, но valgrind обнаружил один такой случай, когда он промахивается на байт.

[(Anonymous)]

А я бы еще линейкой настучал слишком умным компиляторам ( не помню какой это был ) который мне в тесте самостоятельно printf("something"); // это чисто для отладки было
заменил на puts("something")
В течении наверно часа тупил, почему текст выводится а на бряк в printf не попадает (под gdb)

[drlazy.livejournal.com]

А я бы еще линейкой настучал слишком умным компиляторам ( не помню какой это был ) который мне в тесте самостоятельно printf("something"); // это чисто для отладки было
заменил на puts("something")
В течении наверно часа тупил, почему текст выводится а на бряк в printf не попадает (под gdb)

[migmit.livejournal.com]

А линейкой настучать тем, кто не включает спецфлаги компилятора для отладки?

[migmit.livejournal.com]

Конечно, надо писать putStrLn str.
Ну, в САМОМ крайнем случае - cout << str, если уж совсем невмоготу.

[uzt-nus.livejournal.com]

подозреваю что раговое идёт про ANSI C , а не C++

[uzt-nus.livejournal.com]

2 момента.
1. gcc -Wall половину данной проблеммы улавливает (% в str) и кричит.
2. snprintf

Решает большинство проблем со стрингами в С.
Можно также и линто пробежаться.

угу

[fenikso.livejournal.com]

Отдельной когортой идут те, кому надо бить по рукам за использование sprintf вместо snprintf...

Re: угу

[drlazy.livejournal.com]

ну почему, иногда бывает адекватно. Особенно если только числа в форматную строку подставляются.

[mopexod.livejournal.com]

Как раз пару недель назад сам написал так, и сам немедленно побил себя линейкой... :)

[deadkittten.livejournal.com]

Прямо "printf injection" :)

[ak_47]

По-моему надо линейкой бить за чрезмерное использование printf там где это не требуется. Нет форматирования - зови puts(str) и дело с концом.

[dmarck.livejournal.com]

О-о, classic format bug. Знакомое ощущение (про "по пальцам линейкой")

[aburachil.livejournal.com]

Вы таких в гугль работать берёте? Ой-вей, ужоснах....

[bamsic.livejournal.com]

Забавно, всегда писал второй вариант, хотя сейчас осознаю, что первый тоже работоспособен... :-)

[ygam.livejournal.com]

Это был little Bobby Tables.

[fenikso.livejournal.com]

%) sanitize database inputs

[wildernesscat.livejournal.com]

[bulldozerier.livejournal.com]

Вам стоило упомянуть, что str — переменная, а не литерал, иначе первым линейкой получит Керниган.

[vitolduv.livejournal.com]

Мне нравятся линейки для жж (http://flines.ru/kak-sozdat-lineiku), на сайте можно загружать свои бегунки, сервис в том году появился, а уже имеет огромную публику