sprintf指的是字符串格式化命令，主要功能是把格式化的數據寫入某個字符串中。sprintf 是個變參函數。使用sprintf 對于寫入buffer的字符數是沒有限制的，這就存在了buffer溢出的可能性。

　　函數功能：把格式化的數據寫入某個字符串

　　函數原型：int sprintf（ char *buffer， const char *format ［， argument］ … ）;

　　返回值：字符串長度（strlen）

　　例子：

　　char* who = “I”;

　　char* whom = “CSDN”;

　　sprintf（s， “%s love %s.”， who， whom）; //產生：“I love CSDN. ” 這字符串寫到s中

　　sprintf（s， “%10.3f”， 3.1415626）; //產生：“ 3.142”
? ??
? ? ? ? sprintf（s， “%.3f”， 3.1415626）; //不指定總寬度，產生：“3.142”

　　注意一個問題，你猜

　　int i = 100;

　　sprintf（s， “%.2f”， i）;

　　會打出什么東東來？“100.00”？對嗎？自己試試就知道了，同時也試試下面這個：

　　sprintf（s， “%.2f”， （double）i）;

　　第一個打出來的肯定不是正確結果，原因跟前面提到的一樣，參數壓棧時調用者并不知道跟i相對應的格式控制符是個”%f”。而函數執行時函數本身則并不知道當年被壓入棧里的是個整數，于是可憐的保存整數i 的那4 個字節就被不由分說地強行作為浮點數格式來解釋了，整個亂套了。不過，如果有人有興趣使用手工編碼一個浮點數，那么倒可以使用這種方法來檢驗一下你手工編排的結果是否正確。