[導(dǎo)讀]程序員都知道，語言p隱患也都會使用printf函數(shù)，數(shù)具釋和但你知道它也有“安全隱患”嗎？
關(guān)注+星標(biāo)公眾號，體解不錯過精彩內(nèi)容
編排 | strongerHuang
微信公眾號?|?嵌入式專欄
程序員都知道，安全也都會使用printf函數(shù)，語言p隱患但你知道它也有“安全隱患”嗎？
下面就來舉例我說說：
打印輸出的數(shù)具釋和數(shù)據(jù)并不是理論值，如下圖（右邊）：
請細(xì)致注意看下面代碼，體解有如以下奇怪的安全現(xiàn)象：
int a=5;floatx=a; //這里轉(zhuǎn)換是沒有問題的。%f打印x是語言p隱患 5.000000
printf("%d\n",a);printf("%f\n",a); //輸出為什么是0.000000？-----問題1printf("%f\n",x);printf("%d\n",x); //輸出為什么是0？-----問題2printf("%f,%f\n",a,x); //輸出都是0.000000 為什么? ----問題3printf("%f,%f\n",x,a); //調(diào)換一下a,x的順序，正常了，數(shù)具釋和為什么？----問題4printf("%d,%f\n",a,x);
getchar();return0;
這里有四個問題，體解下面會進(jìn)行解答。安全
printf()函數(shù)的語言p隱患原理解釋明確這些問題首先須要明確printf()函數(shù)的工作原理。 printf()維持了一個需要打印的數(shù)具釋和變量棧，默認(rèn)情況下，體解參數(shù)進(jìn)棧的順序是由右向左的。因此，參數(shù)進(jìn)棧以后的內(nèi)存模型例如以下圖所看到的： 打印的時候，printf依照字符轉(zhuǎn)換說明符規(guī)定的格式從低地址開始提取數(shù)據(jù)。直到參數(shù)打印完。 比方遇到 %f 說明符就提取8個字節(jié)的數(shù)據(jù)，遇到 %d 就提取4個字節(jié)。printf（）事實上不知道參數(shù)的個數(shù)，它僅僅會依據(jù)format中的打印格式的數(shù)目依次打印堆棧中參數(shù)format后面地址的內(nèi)容。 這樣一來，printf()事實上存在安全隱患：它會強(qiáng)行讀取內(nèi)存的數(shù)據(jù)當(dāng)作正常數(shù)據(jù)輸出，沒有邊界檢測（非常有可能產(chǎn)生堆溢出）。char string[]="Hello World!";printf("String: %s ,強(qiáng)行再讀一次: %#p\n", string);printf("String: %s ,強(qiáng)行再讀一次: %#s\n", string);
String:Hello World! , 強(qiáng)行再讀一次: 0X001C1073 String: Hello World! ,強(qiáng)行再讀一次: 閮
問題1：printf("%f\n",a) 輸出為什么是0.000000？
答：%f 提取8字節(jié)。a僅僅有4字節(jié)，提取出來的數(shù)占了float表示法的指數(shù)部分。尾數(shù)部分為0。所以終于是0 問題2：printf("%d\n",x)? 輸出為什么是0？ 答：%d 提取4字節(jié)，x有8字節(jié)。提取出來的數(shù)實際上是float表示法的指數(shù)部分（恰好是0），所以終于是0 問題3：printf("%f,%f\n",a,x); 輸出都是0.000000 為什么? 答：參照問題1的解釋。提取了八字節(jié)后，后面的已經(jīng)亂了 問題4：printf("%f,%f\n",x,a);調(diào)換一下a,x的順序，正常了，為什么？
免責(zé)聲明：本文素材來源網(wǎng)絡(luò)，版權(quán)歸原作者所有。如涉及作品版權(quán)問題，請與我聯(lián)系刪除。 ------------?END?------------
后臺回復(fù)『嵌入式C語言』閱讀更多相關(guān)文章。
關(guān)注 微信公眾號『嵌入式專欄』，底部菜單查看更多內(nèi)容，回復(fù)“加群”按規(guī)則加入技術(shù)交流群。
點擊“閱讀原文”查看更多分享，歡迎點分享、收藏、點贊、在看。
免責(zé)聲明：本文內(nèi)容由21ic獲得授權(quán)后發(fā)布，版權(quán)歸原作者所有，本平臺僅提供信息存儲服務(wù)。文章僅代表作者個人觀點，不代表本平臺立場，如有問題，請聯(lián)系我們，謝謝！
