làm thế nào để lưu trữ printf vào một biến?

Question

Tôi muốn để lưu trữ một chuỗi định dạng sử dụng một cái gì đó tương tự như những gì printf làm trong C.

char *tmp = (char *)sqlite3_column_text(selectstmt, 2); 
const char *sqlAnswers = printf("select key from answer WHERE key = %s LIMIT 5;", tmp); 

Sau đó là một lỗi rõ ràng.

Answer 1

Bạn có thể làm điều đó với sprintf, nhưng không phải một mình (an toàn). Trên một hệ thống lành mạnh, sử dụng snprintf hai lần, một lần để tìm ra kích thước để sử dụng và lần thứ hai để thực sự làm điều đó. Điều này tùy thuộc vào số snprintf trả về số lượng ký tự cần thiết khi hết phòng. Các hệ thống tương thích với Linux, BSD và C99 thực hiện điều này; Windows thường không. Trong trường hợp thứ hai, bạn sẽ cần phải cấp phát một bộ đệm ban đầu và cấp phát một bộ đệm lớn hơn nếu snprintf không thành công (trong vòng lặp cho đến khi snprintf thành công). Nhưng trên C99, sau đây sẽ làm việc:

char *buf; 
size_t sz; 
sz = snprintf(NULL, 0, "select key from answer WHERE key = %s LIMIT 5;", tmp); 
buf = (char *)malloc(sz + 1); /* make sure you check for != NULL in real code */ 
snprintf(buf, sz+1, "select key from answer WHERE key = %s LIMIT 5;", tmp); 

Tuy nhiên, để xây dựng SQL, nó là tốt hơn để sử dụng prepared statements. Chúng tránh các lỗ hổng SQL injection (và thường xuyên cần đến sprintf). Với chúng, bạn sẽ chuẩn bị câu lệnh "select key from answer where key =? Limit 5;", và sau đó thực thi nó với tham số tmp. Các công cụ SQL đặt trong chuỗi và loại bỏ sự cần thiết để đảm bảo nó được thoát đúng cách đầu tiên.

Answer 2

Bạn muốn sprintf().

char *sqlAnswers = malloc(SIZE_TO_HOLD_FINAL_STRING); 
sprintf(sqlAnswers, "select key from answer WHERE key = %s LIMIT 5;", tmp); 

Answer 3

Nếu bạn đang sử dụng gnu hoặc BSD libc, bạn có thể sử dụng asprintf, giúp phân bổ bộ đệm có kích thước chính xác một cách tự động.

#define _GNU_SOURCE 
#include <stdio.h> 
// ... 
char *sqlAnswers = NULL; 
int length = asprintf(&sqlAnswers,"select key from answer WHERE key = %s LIMIT 5;", tmp); 
free(sqlAnswers); 

Answer 4

Trên cửa sổ, bạn có thể sử dụng sprintf_s để thêm tính năng bảo vệ tràn bộ đệm như Michael E đang nói.

http://msdn.microsoft.com/en-us/library/ce3zzk1k(VS.80).aspx

Answer 5

Tôi thực sự sử dụng sqlite3_bind_text để nhập ký tự đại diện của tôi thay vì tạo ra thông qua sprintf:

const char *sql1 = "select id, repA, key from iphone_reponse WHERE question_id = ?;"; 
sqlite3_stmt *selectstmt1; 
if(sqlite3_prepare_v2(database, sql1, -1, &selectstmt1, NULL) == SQLITE_OK) { 
    sqlite3_bind_text(selectstmt1, 1, [questionObj.key UTF8String], -1, SQLITE_TRANSIENT); 

Answer 6

Các Michael Ekstrand code đang tốt, nhưng bạn sẽ cần phải sao chép và dán nó khác nhau lần. Tôi sử dụng mã này trong một hàm

char *storePrintf (const char *fmt, ...) 
{ 
    va_list arg; 
    va_start(arg, fmt); 
    size_t sz = snprintf(NULL, 0, fmt, arg); 
    char *buf = (char *)malloc(sz + 1); 
    vsprintf(buf, fmt, arg); 
    va_end (arg); 
    return buf; 
} 

Có vấn đề với tràn bộ đệm không? Cho đến bây giờ tôi không có vấn đề với nó.

Chỉnh sửa.

Ok, tôi gặp vấn đề vì tôi đang làm việc với Arduino. Nó sử dụng bộ nhớ và không thả nó, vì vậy bạn cần phải xóa nó sau khi sử dụng.