баг, программистское

[avva]

А вот тех, кто пишет printf(str) вместо printf("%s", str), мы будем бить по пальцам линейкой.

Особенно когда в str совершенно случайно обнаруживается знак процента вместе с какими-то другими случайными буквами.

Comments

[gershshpraihler.livejournal.com]

без связи с сутью, меня всегда коробит от этого выражения.

[vyhuhol.livejournal.com]

От sprintf без формата?

[gxk.livejournal.com]

обязательно отправить на курс по С :)

но что же тогда делать

[a-shen.livejournal.com]

с теми, кто придумал функцию sprintf с такими свойствами?

[getman.livejournal.com]

Даже не думал что так можно :)

[ablinov.livejournal.com]

А разве скомпилируется?

Re: но что же тогда делать

[getman.livejournal.com]

В смысле ? Как функция должна знать передали ли ей параметр константой или через переменную ?

[fantaseour.livejournal.com]

Эти люди не хлебнули вебдева с его инъекциями и прочими заморочками пользовательского ввода.

[catpad.livejournal.com]

По-моему, всё равно первого параметра не хватает.

[muchacho.livejournal.com]

А sprintf(str) вообще скомпилируется? ;)
Да и sprintf("%s", str), кажется, тоже не должно. Лучше не надо, во всяком случае.

В остальном же полностью поддерживаю.

[nchaly.livejournal.com]

И иногда совсем даже не случайно - http://www.xakep.ru/magazine/xs/045/032/1.asp

Re: но что же тогда делать

[cmm.livejournal.com]

компилятор, вообще-то, мог бы и взвякнуть.
функция-то стандартная.

[amarao-san.livejournal.com]

за использование sprintf ("%s") следует бить ровно так же. От того, что оно упадёт не сразу же, а в особо экзотической длине str, легче не станет.

[avva.livejournal.com]

Я сначала написал printf, а потом не подумав исправил на sprintf; просто суть в том, что там не printf, а определенный printf-like метод класса. Сейчас исправлю обратно на printf.

[avva.livejournal.com]

Кстати, есть языки, где sprintf - функция без дополнительного аргумента, возвращающая всю построенную строку. Но неважно, считайте, что printf - я там ниже объяснил.

[avva.livejournal.com]

см. ответ на предыдущий коммент.

[(Anonymous)]

А я бы еще линейкой настучал слишком умным компиляторам ( не помню какой это был ) который мне в тесте самостоятельно printf("something"); // это чисто для отладки было
заменил на puts("something")
В течении наверно часа тупил, почему текст выводится а на бряк в printf не попадает (под gdb)

[drlazy.livejournal.com]

А я бы еще линейкой настучал слишком умным компиляторам ( не помню какой это был ) который мне в тесте самостоятельно printf("something"); // это чисто для отладки было
заменил на puts("something")
В течении наверно часа тупил, почему текст выводится а на бряк в printf не попадает (под gdb)

Re: но что же тогда делать

[kouzdra.livejournal.com]

Самое смешное, что GCC вякаяет - но только не в этом случае - если формат - константа - он проверяет соотвествие количества аргументов и их типов формату, но вот на использование переменной в качестве формата не говорит ничего ;)

Re: но что же тогда делать

[salas.livejournal.com]

А потом авторам компилятора разбираться, надо ли вякать на, скажем, fprintf (stderr, format, arg1, arg2, arg3, arg4, arg5); в служебной builtin_error()?

[migmit.livejournal.com]

А линейкой настучать тем, кто не включает спецфлаги компилятора для отладки?

[migmit.livejournal.com]

Конечно, надо писать putStrLn str.
Ну, в САМОМ крайнем случае - cout << str, если уж совсем невмоготу.

Re: но что же тогда делать

[vyhuhol.livejournal.com]

Взвякнуть на что? Почему бы в качестве формата не передать переменную?

[uzt-nus.livejournal.com]

2 момента.
1. gcc -Wall половину данной проблеммы улавливает (% в str) и кричит.
2. snprintf

Решает большинство проблем со стрингами в С.
Можно также и линто пробежаться.

[uzt-nus.livejournal.com]

подозреваю что раговое идёт про ANSI C , а не C++