sprintf做字符串拼接的问题分析

调试之前写的一段代码，其中使用sprintf做字符串拼接：

sprintf(sql, "select * from TEST_TABLE");

......

sprintf(sql, "%s%s", sql, " where (RELY_TYPE='S')");

使用auto tools生成Makfile，编译，运行出错：执行完第二句sprintf后sql=“ where (RELY_TYPE='S')”而非预料中的“select * from TEST_TABLE where (RELY_TYPE='S'）”

问题分析：

1》

automake生成的gcc编译命令为：

gcc -DHAVE_CONFIG_H -I. -I. -I../src/include -g -fmessage-length=0 -D_FORTIFY_SOURCE=2 -Wall -g -O2 -MT sprintf_test -MD -MP -MF -c -o sprintf_test sprintf_test.c

将该命令简化为：

gcc -D_FORTIFY_SOURCE=2 -g -O2 -o sprintf_test sprintf_test.c

后问题依旧，但是去掉选项 gcc -D_FORTIFY_SOURCE=2 或 -O 2后编译，运行结果sql=“select * from TEST_TABLE where (RELY_TYPE='S'）”

2》

对比分析不同选项情况下gcc编译出的汇编代码：

gcc -D_FORTIFY_SOURCE=2 -g -O2 -o sprintf_test sprintf_test.c

汇编代码中sprintf被编译成__sprintf_chk函数调用，由于__sprintf_chk

gcc -g -O2 -o sprintf_test sprintf_test.c 或 gcc -D_FORTIFY_SOURCE=2 -g -o sprintf_test sprintf_test.c

汇编代码中sprintf被编译成sprintf函数调用

__sprintf_chk和sprintf的实现差异导致了上述问题的出现，__sprintf_chk的描述如下：

The interface __sprintf_chk() shall function in the same way as the interface sprintf(), except that __sprintf_chk() shall check for stack overflow before computing a result, depending on the value of the flag parameter. If an overflow is anticipated, the function shall abort and the program calling it shall exit.

The __sprintf_chk() function is not in the source standard; it is only in the binary standard.

3》

-D_FORTIFY_SOURCE=2 和-O2一起使用会导致编译器使用做内存边界检验等“安全”的方式实现，从而采用了__sprintf_chk函数调用：

-D_FORTIFY_SOURCE=2 First enabled in Ubuntu 8.10. Provides compile-time best-practices errors for certain libc functions, and provides run-time checks of buffer lengths and memory regions. Only activated when compiled with -O2 or higher. Most problems are related to common unsafe uses of certain libc functions.

结论：

sprintf实现字符串拼接，尤其是本例中自身拼接，是不安全的实现，建议使用strcat或strncat实现。