CHString::Format(LPCWSTR,...)-Methode (chstring.h)
[Die Klasse CHString ist Teil des WMI-Provider-Frameworks, das nun als endgültig betrachtet wird, und es sind keine weiteren Entwicklungen, Verbesserungen oder Updates für nicht sicherheitsrelevante Probleme verfügbar, die diese Bibliotheken betreffen. Die MI-APIs sollten für alle Neuentwicklungen verwendet werden.]
Die Format-Methode formatiert und speichert eine Reihe von Zeichen und Werten in einem CHString.
Syntax
void throw(CHeap_Exception) Format(
LPCWSTR lpszFormat,
...
);
Parameter
lpszFormat
Formatsteuerzeichenfolge.
...
Argumentliste.
Rückgabewert
CHeap_Exception
Hinweise
Jedes optionale Argument (sofern vorhanden) wird entsprechend der entsprechenden Formatspezifikation in lpszFormat oder aus der durch nFormatID identifizierten Zeichenfolgenressource konvertiert und ausgegeben.
Hinweis Verwenden Sie immer eine Formatzeichenfolge für Format, um die Gefährdung durch Sicherheitsangriffe zu verringern. Format (input) ist z. B. ausnutzbar und Format("%s", input) nicht. Verwenden Sie niemals eine vom Benutzer bereitgestellte Zeichenfolge für die Formatzeichenfolge. Wenn Ihre Formatzeichenfolge für einen Zweck wie die Lokalisierung gespeichert wird, stellen Sie sicher, dass die Zeichenfolge vor nicht autorisiertem Schreibzugriff geschützt ist. Wenn Ihre Funktion in eine Zeichenfolge anstatt in eine Standardausgabe schreibt, müssen Sie möglicherweise die Verwendung eines nachgestellten "%s" in der Formatzeichenfolge vermeiden.
Wenn das Zeichenfolgenobjekt als Parameter für Format angeboten wird, schlägt der Aufruf fehl. Der folgende Code verursacht beispielsweise unvorhersehbare Ergebnisse.
Beispiele
CHString str = L"Some Data";
// Attention: str is also used in the parameter list.
str.Format(L"%s%d", str, 123);
Hinweis Wenn Sie eine Zeichenfolge als optionales Argument übergeben, müssen Sie sie explizit in LPCWSTR umwandeln. Das Format-Argument hat dieselbe Form und Funktion wie das Formatargument für die printf-Funktion . Am Ende der geschriebenen Zeichen wird ein NULL-Zeichen angefügt.
Anforderungen
Anforderung | Wert |
---|---|
Header | chstring.h |