sprintf 和 snprintf 的核心区别在于安全性。1. 安全性差异：sprintf 无缓冲区大小限制，易导致溢出；snprintf 多一个参数用于指定缓冲区最大长度，避免溢出并自动添加结尾 \0。2. 函数原型对比：sprintf 原型为 int sprintf(char str, const char format, ...)；snprintf 多一个 size_t size 参数：int snprintf(char str, size_t size, const char format, ...)。3. 返回值含义不同：sprintf 返回实际写入字符数（不含 \0）；snprintf 返回应写入字符数，若缓冲区不足则返回值大于实际写入数。4. 使用建议：新代码优先使用 snprintf，配合 sizeof(buf) 确保安全；拼接字符串时可结合偏移量处理以提升灵活性和安全性。
在C语言中，sprintf 和 snprintf 都是用来格式化字符串的函数，但它们之间有几个关键区别，尤其是在安全性方面。如果你写过一些C代码，可能已经用过 sprintf，但其实它存在潜在风险，而 snprintf 更推荐使用。
1. 安全性差异：缓冲区溢出问题
这是两者最核心的区别。
-
sprintf没有对目标缓冲区大小做限制，它会一直往里面写内容，直到格式化完成。如果目标缓冲区不够大，就可能发生缓冲区溢出，导致程序崩溃或行为异常。立即学习“C语言免费学习笔记（深入）”；
snprintf多了一个参数用来指定目标缓冲区的最大长度（包括结尾的\0），这样可以避免溢出问题。即使数据多，它也会自动截断，保证字符串以\0结尾。
举个例子：
char buf[10]; sprintf(buf, "This is a long string"); // 危险！buf只有10字节，肯定会溢出
换成 snprintf 就安全多了：
char buf[10]; snprintf(buf, sizeof(buf), "This is a long string"); // 超出部分会被截断
2. 函数原型对比
了解它们的声明有助于理解用法上的不同：
-
sprintf：int sprintf(char *str, const char *format, ...);
-
snprintf：int snprintf(char *str, size_t size, const char *format, ...);
可以看到，snprintf 多了一个 size_t size 参数，这个就是你传入的缓冲区大小。
3. 返回值含义略有不同
-
sprintf返回的是写入到字符串中的字符数（不包括结尾的\0）。 -
snprintf返回的是“本应写入”的字符数（不包括\0），也就是说，如果缓冲区不够大，返回值会比实际写入的多。
例如：
char buf[5]; int len = snprintf(buf, 5, "Hello world"); // len 是 11，因为"Hello world"总共有11个字符（不含\0） // 但buf里只存了"Hell"加上一个\0
这个特性有时候可以用来判断是否被截断。
4. 使用建议
如果你在写新代码，优先使用 snprintf，因为它更安全，能有效防止缓冲区溢出。
几个小贴士：
- 始终使用
sizeof(buf)来作为snprintf的第二个参数，这样不容易出错。 - 不要假设格式化后的字符串一定不会超出缓冲区。
- 如果你需要拼接多个字符串，考虑使用
snprintf配合偏移量处理。
比如拼接的例子：
char buf[100]; int offset = 0; offset += snprintf(buf + offset, sizeof(buf) - offset, "Part1: %d", val1); offset += snprintf(buf + offset, sizeof(buf) - offset, ", Part2: %s", str);
这种方式比较安全，也能控制写入位置。
基本上就这些。两者的功能很像，但在实际使用中，snprintf 明显更可靠，特别是在嵌入式系统、服务器等对稳定性要求高的场景下，一定要用带长度检查的版本。
