C語言格式化輸入輸出全族譜：printf/scanf/fprintf/fscanf/sprintf/sscanf 詳細對比

二、輸出類型完整表

三、輸入類型完整表

四、六大函數詳細對比

1. printf / fprintf / sprintf / snprintf

• 返回值： 成功返回**輸出字符數** (不含 \0)；snprintf 返回**本應輸出的總字符數** (可檢測截斷)
• sprintf 危險： 無長度限制 → 緩衝區溢出，**必須用 snprintf(buf, n, fmt, ...)**
• fprintf： 同 printf 但目標為 FILE*，返回寫入字符數或 EOF

2. scanf / fscanf / sscanf

• 返回值： 成功返回**賦值項數**；失敗/輸入盡返回 EOF
• scanf 致命缺陷： %s 無長度限制，**絕不直接用於不可信輸入**
• sscanf 安全： 源字符串固定，無溢出風險，適合解析協議/配置
• 掃描集讀整行： sscanf(line, "%[^\n]", buf) 或 fgets 更簡潔

五、經典陷阱與避坑

1. scanf("%s", buf) → fgets(buf, n, stdin) + sscanf / 手動解析
2. sprintf(buf, "%s", src) → snprintf(buf, sizeof(buf), "%s", src)
3. 格式字符串漏洞：printf(user_input) → printf("%s", user_input)
4. %n 利用寫入任意地址 → 禁用或極度謹慎
5. 浮點 float 傳給 %f 自動提升為 double，但 scanf 必須用 %lf 讀 double