Безопасно ли здесь использование функции printf?

Question

[Дмитрий]

Я вывожу на экран цветной текст. Для этого я использую ANSI-коды.
printf("\e[0;31mRed");
Будет ли уместна такая запись с точки зрения безопасности? И если нет, то на что стоит ее заменить?

Comments

[Сергей Горностаев]

И какие угрозы безопасности вы в этом видите?

[Дмитрий]

Сергей Горностаев, я боюсь, что такое использование может привести к похожим последствиям, что и printf("%d")

[Василий Дёмин]

Иван Волков, Не может, у вас же строка без указания форматов переменных, соответсвенно printf не будет ожидать никаких аргументов после строки

[Василий Дёмин]

Иван Волков, Не понятно только зачем использовать printf в таком случае. Есть же puts и fputs

[Дмитрий]

Василий Дёмин, мне перенос строки не нужен был, а писать fputs("...", stdout) мне показалось громоздким.

[res2001]

Иван Волков,

мне показалось громоздким

Учитывая, что printf внутри на много более сложная функция, чем fputs, а следовательно и более медленная, ваш довод выглядит не убедительно.

[Дмитрий]

res2001, так в моем случае компилятор при оптимизации заменит printf на fputs. Или я ошибаюсь?

[res2001]

Иван Волков, Думаю, что ошибаетесь.
Компилятор может сделать какие-то мелкие оптимизирующие замены на уровне ассемблерного кода, не влияющие, по его мнению, на логику кода. Но заменить вызов функции на вызов другой функции - это было бы уже перебор.

[Дмитрий]

res2001, спасибо, учту

Answer 1

[Wataru]

Безопасно.