XCode说一些C程序可能不安全？这究竟意味着什么？

Question

说，我们在C.

，如果我继续工作，做到这一点：

char *word; 
word = "Hello friends"; 
printf(word); 

然后XCode的告诉我，因为我不使用字符串文字，我可能有一些是潜在不安全。这是否意味着开启某些东西来破解我的程序？如果是这样，那怎么会发生？

或者，如果我这样做：

char *word; 
word = "Hello friends"; 
printf("%s", word); 

然后提出了XCode没有任何标志和我很好。究竟有什么区别？

Answer 1

printf的第一个参数不是您想要打印的字符串。这是一个格式字符串。它可以包含格式化指令，这些指令会导致一旦与更多参数组合后打印的字符串。

你的第一个例子是an uncontrolled format string vulnerability。

Answer 2

的问题是，在第一种情况下，如果word包含格式规范（%d，%f，%s等），则printf()将假定这些值是在栈中，但其实不是，这可能导致一场崩溃。

使用puts()或fputs()而不是如果你不关心格式。