printf使用隐患

平时习惯使用iostream中的cout，很久不用printf, sprintf, fprintf等格式化输出的方法了，不过，最近的一次使用，发现自己一个错误的用法，造成安全隐患。

longbyte a;

float b;

...

printf("a: %d, b: %f\n", a, b);

a是一个长字节的自定义类型数据，b是一个float型数据。日志里，输出的结果都不正常，经排查，不是a, b数据的原因，而是printf的使用方法不当。

printf格式化输出，仅仅是将数据按照给定格式输出，并不进行数据类型的隐式转换，是利用 二进制的方式格式化为字符串。由于a是一个长字节数据，而其格式化为整型4个字节输出，不仅如此，更令人郁闷的是，它还影响到b的输出，使b的输出完全不对。

所以，printf要求输出格式类型与数据类型完全一致。至于，溢出的后果，查阅了，没有统一说明，有的说，标准对结果未定义，不同的编译器可能有不同的结果。

这么不安全的用法，以后尽量避免它吧，否则，小心对待。

-------------------------

记录个数据类型隐式转换，截断的问题。

char m = 0xeeff; 

或

int n = 0xeeff;

char m = n;

m的结果是0xff，这些都是语法逻辑上的截断使用方法。大部分的机器上运行的结果该相同。

但若

int a = 0xeeff;

char *b = &a;

*b的结果，在不同的机器上，其运行结果就不一定相同了。

原因是机器的数据存储方式上分为大端法（big endian）与小端法（little endian），这个用法的在网络传输编程或底层编程要求的比较多。

big endian将数据高位放在低地址处，网络传输一般都用big endian方式，所以，要与本机字节进行转换。

而little endian将数据高位却放在高地址处。

使用取地址的方法对数据进行截断，就要考虑数据在机器上的存储方式了。