緩衝區溢位（Buffer Overflow）是 C 語言最惡名昭彰的問題之一。
它不只是會讓程式 crash，
在某些情況下，它是駭客攻擊的入口。
歷史上很多嚴重的安全漏洞，
根源都是一個沒有做邊界檢查的陣列存取。
但在嵌入式開發，我更常遇到的不是安全問題，
而是「程式跑著跑著，某個全域變數的值莫名其妙被改掉」，
或是「UART 收到一個比預期長的封包，程式就 crash 了」。
追到最後，都是同一件事：
有人寫到了陣列邊界以外的地方。
緩衝區溢位
[C 語言]為什麼sprintf要改用 snprintf？一次搞懂 C 語言的緩衝區安全
還記得第一次被 code reviewer 退回程式碼的心情嗎？當時我只是用了一個看似平凡無奇的 sprintf 函數，卻被標註為「嚴重安全問題」。當下我心想：「不就是格式化字串嗎？有這麼嚴重？」直到我深入了解後才發現，這個小小的函數選擇，可能是駭客入侵系統的大門。今天，讓我們一起來探討為什麼 sprintf 如此危險，以及為什麼所有 C 語言開發者都應該改用 snprintf。