http://hi.baidu.com/liziyun537/blog/item/ae84671a6a75e9d9ac6e754e.html
關于sprintf和snprintf的正確使用
考慮以下有缺陷的例子：
void f(const char *p)
{
char buf[11]={0};
sprintf(buf,"%10s",p); // very dangerous
printf("%sn",buf);
}
不要讓格式標記“%10s”誤導你。如果p的長度大于10個字符，那么 sprintf() 的寫操作就會越過buf的邊界，從而產(chǎn)生一個緩沖區(qū)溢出。
檢測這類缺陷并不容易，因為它們只在 p 的長度大于10個字符的時候才會發(fā)生。黑客通常利用這類脆弱的代碼來入侵看上去安全的系統(tǒng)。
要修正這一缺陷，
可以使用函數(shù) snprintf()代替函數(shù)sprintf()。
函數(shù)原型：int snprintf(char *dest, size_t n, const char *fmt, ...);
函數(shù)說明: 最多從源串中拷貝n－1個字符到目標串中，然后再在后面加一個0。所以如果目標串的大小為n的話，將不會溢出。
函數(shù)返回值: 若成功則返回存入數(shù)組的字符數(shù)，若編碼出錯則返回負值。
推薦的用法：
void f(const char *p)
{
char buf[11]={0};
snprintf(buf, sizeof(buf), "%10s", p); // 注意：這里第2個參數(shù)應當用sizeof(str)，而不要使用硬編碼11，也不應當使用sizeof(str)-1或10
printf("%sn",buf);
}
strcpy 函數(shù)操作的對象是
字符串，完成
從 源字符串 到 目的字符串 的 拷貝 功能。
snprintf 函數(shù)操作的對象
不限于字符串：雖然目的對象是字符串，但是源對象可以是字符串、也可以是任意基本類型的數(shù)據(jù)。這個函數(shù)主要用來實現(xiàn)
（字符串或基本數(shù)據(jù)類型）向 字符串 的轉換功能。如果源對象是字符串，并且指定 %s 格式符，也可實現(xiàn)字符串拷貝功能。
memcpy 函數(shù)顧名思義就是
內存拷貝，實現(xiàn)
將一個 內存塊 的內容復制到另一個 內存塊 這一功能。內存塊由其首地址以及長度確定。程序中出現(xiàn)的實體對象，不論是什么類型，其最終表現(xiàn)就是在內存中占據(jù)一席之地（一個內存區(qū)間或塊）。因此，memcpy 的操作對象不局限于某一類數(shù)據(jù)類型，或者說可
適用于任意數(shù)據(jù)類型，只要能給出對象的起始地址和內存長度信息、并且對象具有可操作性即可。鑒于 memcpy 函數(shù)等長拷貝的特點以及數(shù)據(jù)類型代表的物理意義，memcpy 函數(shù)通常限于同種類型數(shù)據(jù)或對象之間的拷貝，其中當然也包括字符串拷貝以及基本數(shù)據(jù)類型的拷貝。
對于字符串拷貝來說，用上述三個函數(shù)都可以實現(xiàn)，但是其實現(xiàn)的效率和使用的方便程度不同：
- strcpy 無疑是最合適的選擇：效率高且調用方便。
- snprintf 要額外指定格式符并且進行格式轉化，麻煩且效率不高。
- memcpy
雖然高效，但是需要額外提供拷貝的內存長度這一參數(shù)，易錯且使用不便；并且如果長度指定過大的話（最優(yōu)長度是源字符串長度 +
1），還會帶來性能的下降。其實 strcpy 函數(shù)一般是在內部調用 memcpy 函數(shù)或者用匯編直接實現(xiàn)的，以達到高效的目的。因此，使用
memcpy 和 strcpy 拷貝字符串在性能上應該沒有什么大的差別。
對于非字符串類型的數(shù)據(jù)的復制來說，strcpy 和 snprintf 一般就無能為力了，可是對 memcpy
卻沒有什么影響。但是，對于基本數(shù)據(jù)類型來說，盡管可以用 memcpy
進行拷貝，由于有賦值運算符可以方便且高效地進行同種或兼容類型的數(shù)據(jù)之間的拷貝，所以這種情況下 memcpy 幾乎不被使用。memcpy
的長處是用來實現(xiàn)（通常是內部實現(xiàn)居多）對結構或者數(shù)組的拷貝，其目的是或者高效，或者使用方便，甚或兩者兼有。
strcpy和memcpy功能上也有些差別：
比如:
const char *str1="abc\0def";
char str2[7];
首先用strcpy實現(xiàn)：
strcpy（str2,str1）
得到結果：str2＝"abc";也就是說，strcpy是以'\0'為結束標志的。
再用memcpy實現(xiàn)：
memset(str2,7);
memcpy(str2,str1,7);
得到結果：str2="abc\0def";
也就是說，memcpy是對內存區(qū)域的復制。當然，不僅能夠復制字符串數(shù)組，而且能夠復制整型數(shù)組等其他數(shù)組。