Яке використання специфікатора формату% n в C?

Яке використання %nспецифікатора формату в C? Хтось може пояснити прикладом?

Нічого не надруковано. Аргумент повинен бути вказівником на підписаний int, де зберігається кількість записаних символів.

#include <stdio.h>

int main()
{
  int val;

  printf("blah %n blah\n", &val);

  printf("val = %d\n", val);

  return 0;

}

Попередній код друкує:

blah  blah
val = 5

Більшість із цих відповідей пояснюють, що %n робить (а це нічого не друкувати і не записати кількість знаків, надрукованих на даний момент до intзмінної), але поки що ніхто не наводив приклад того, яким чином він користується . Ось один:

int n;
printf("%s: %nFoo\n", "hello", &n);
printf("%*sBar\n", n, "");

надрукує:

hello: Foo
       Bar

з Foo і Bar вирівняні. (Це тривіально робити це, не використовуючи %nдля цього конкретного прикладу, і взагалі завжди можна розбити цей перший printfвиклик:

int n = printf("%s: ", "hello");
printf("Foo\n");
printf("%*sBar\n", n, "");

Чи варто злегка додати зручність використовувати щось езотеричне на зразок %n(і, можливо, ввести помилки), відкрито для дискусій.)

Я справді не бачив багатьох практичних застосувань %nспецифікатора в реальному світі , але пам’ятаю, що він використовувався у вразливості oldschool printf з атакою рядка формату досить давно.

Щось таке, що пішло так

void authorizeUser( char * username, char * password){

    ...code here setting authorized to false...
    printf(username);

    if ( authorized ) {
         giveControl(username);
    }
}

де зловмисний користувач може скористатися параметром імені користувача, переданим у printf як рядком формату, і використовувати комбінацію %d, %cабо w / e, щоб пройти через стек виклику, а потім змінити дозволену змінну на справжнє значення.

Так, це езотеричне використання, але завжди корисно знати при написанні демона, щоб уникнути дірок у безпеці? : D

З тут ми бачимо , що він зберігає кількість надрукованих символів до сих пір.

n Аргумент повинен бути вказівником на ціле число, в яке записується кількість байтів, записаних на вихід до цього виклику на одну з fprintf()функцій. Аргумент не конвертується.

Прикладом використання може бути:

int n_chars = 0;
printf("Hello, World%n", &n_chars);

n_charsТоді матиме значення 12.

Поки всі відповіді - це саме %nтак, але не чому б хтось хотів цього в першу чергу. Я вважаю, що це дещо корисно з sprintf/ snprintf, коли пізніше вам може знадобитися розбити або змінити отриманий рядок, оскільки збережене значення є індексом масиву в отриманій рядку. Однак ця програма набагато корисніша, тим sscanfбільше, що функції вscanf сім'ї повертають не кількість оброблених символів, а кількість полів.

Ще одне дійсне хакітське використання - це отримати одночасно безкоштовно псевдо-log10, друкуючи номер як частину іншої операції.

Аргумент, пов’язаний із %nзаповітом, розглядатиметься як int*і заповнюється кількістю загальних символів, надрукованих у цей момент у полі printf.

Днями я опинився в ситуації, коли %nгарно вирішив би мою проблему. На відміну від моєї попередньої відповіді , в цьому випадку я не можу розробити хорошої альтернативи.

У мене є графічний інтерфейс, який відображає певний текст. Цей елемент керування може відображати частину цього тексту жирним шрифтом (або курсивом, або підкресленим тощо), і я можу вказати, яку частину, вказавши початкові та кінцеві індекси символів.

У моєму випадку я генерую текст до snprintfелемента керування , і я хотів би, щоб одна із замін була зроблена жирним шрифтом. Знаходження початкових та кінцевих індексів цієї заміни нетривіально, оскільки:

• Рядок містить кілька підстановок, і одна з підстановок - довільний, визначений користувачем текст. Це означає, що пошук текстового пошуку заміни, яка мені важлива, потенційно неоднозначна.

• Рядок формату може бути локалізованим, і він може використовувати $розширення POSIX для специфікаторів позиційного формату. Тому пошук вихідних рядків формату для самих специфікаторів формату нетривіальний.

• Аспект локалізації також означає, що я не можу легко розбити рядок формату на кілька викликів snprintf.

Тому найпростішим способом знайти індекси навколо конкретної заміни було б:

char buf[256];
int start;
int end;

snprintf(buf, sizeof buf,
         "blah blah %s %f yada yada %n%s%n yakety yak",
         someUserSpecifiedString,
         someFloat,
         &start, boldString, &end);
control->set_text(buf);
control->set_bold(start, end);

Він нічого не друкує. Він використовується для того, щоб визначити, скільки символів надруковано раніше, %nз'явившись у рядку формату, і вивести їх у вказаний int:

#include <stdio.h>

int main(int argc, char* argv[])
{
    int resultOfNSpecifier = 0;
    _set_printf_count_output(1); /* Required in visual studio */
    printf("Some format string%n\n", &resultOfNSpecifier);
    printf("Count of chars before the %%n: %d\n", resultOfNSpecifier);
    return 0;
}

_{( Документація на_set_printf_count_output )}

Він буде зберігати значення кількості символів, надрукованих до цього часу printf() функції.

Приклад:

int a;
printf("Hello World %n \n", &a);
printf("Characters printed so far = %d",a);

Вихід цієї програми буде

Hello World
Characters printed so far = 12

% n - це C99, працює не з VC ++.