Discussion :

[deck_bsd]

Bonjour à tous,

Voila , j'ai vu dans un code récement ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
for(i;i<16;i++){ 
                 snprintf(HEX_DATA+i*2,sizeof(HEX_DATA),"%02x",digest[i]); 
                 }

HEX_DATA est une varaible de type const char. Je comprend que la boucle met le contenu de digest en hexa, mais je ne comprend absolument pas le fonctionnement de snprintf :s . J'ai regardez sur le net et on dit "tronque une new str de taille size (ici sizeof(HEX_DATA)). Qu'elle différence avec sprintf?

Merci d'avance.

[Anomaly]

sprintf() ne vérifie pas la taille de la variable destination (elle n'a aucun moyen pour la deviner), il y a donc un risque de buffer overflow. Avec snprintf(), tu indiques la taille de ta variable destination, si bien qu'il n'y a plus de risque de buffer overflow. Si ton résultat est trop grand, le contenu sera tronqué.

[zooro]

Bonjour à tous,

Voila , j'ai vu dans un code récement ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
for(i;i<16;i++){ 
                 snprintf(HEX_DATA+i*2,sizeof(HEX_DATA),"%02x",digest[i]); 
                 }

HEX_DATA est une varaible de type const char. Je comprend que la boucle met le contenu de digest en hexa, mais je ne comprend absolument pas le fonctionnement de snprintf :s . J'ai regardez sur le net et on dit "tronque une new str de taille size (ici sizeof(HEX_DATA)). Qu'elle différence avec sprintf?

Merci d'avance.

Bonjour,
snprintf écrira au plus sizeof(HEX_DATA) caractères. Donc, si la taille est bien calculée, il n'y aura pas de débordement.
sprintf, par contre, écrira la chaîne intégralement, qu'il y ait ou non de la place dans la chaîne de destination.

[Médinoc]

Manque de pot, snprintf() n'est standard que depuis le C99, et Microsoft refuse de l'implémenter.
Si tu veux reproduire le comportement de snprintf() sous Windows, il faut des fonctions de ce type:
http://www.developpez.net/forums/sho...8&postcount=14