#include<stdio.h>
int main()
{
const char arr[10] = "hello";
printf(arr);
return 0;
}
When compiling the above code with don't gave any warning. But when I remove the
const from const char arr[10] it gives a warning:
<source>: In function 'main':
<source>:5:10: warning: format not a string literal and no format arguments [-Wformat-security]
5 | printf(arr);
|
为什么我会变成这样？const个关键词有什么不同？我在这里用gcc -Wformat -Wformat-security ….
但当我从
const char arr[10]中go 掉const时，它给出了警告 大概是format not a string literal and no format argument为什么我 变成这样吗
printf() requires您需要提供一个格式字符串，allows您需要提供额外的参数，以匹配格式中出现的任何转换说明符.
一般来说，使用可修改的字符串作为printf格式是有风险的，因为它可能会有意外的转换说明符.这主要是运行时读取数据的问题，你的特定字符串不会有问题，但GCC的警告看起来并不那么深刻. 它只是将一个可修改的字符串视为一种格式，并发出警告.
不会受到GCC警告的更安全的替代方案将包括使用fputs()%:
fputs(arr, stdout);
...并以适当的格式使用printf():
printf("%s", arr);
.
const个关键词有什么不同？
显然，GCC并没有为此区分const char数组和字符串文字.这并不是不合理，但它确实让诊断变得有点混乱.