1. C语言库函数深度解析与实战技巧
1.1 sprintf：格式化字符串的瑞士军刀
sprintf函数是C语言中最常用的字符串格式化工具之一，它的功能远比简单的字符串拼接强大得多。我们先来看它的标准声明：
c复制int sprintf(char *str, const char *format, ...);
这个函数的工作原理是将格式化后的内容写入str指向的内存空间，返回值是写入的字符数（不包括结尾的'\0'）。在实际开发中，我经常用它来处理复杂的字符串组合场景。
典型应用场景：
- 构建动态SQL语句
- 生成带时间戳的日志信息
- 组合多源数据形成报告
警告：使用sprintf时必须确保目标缓冲区足够大，否则会导致内存越界。这是新手最容易犯的错误之一。
安全改进方案是使用snprintf：
c复制char buffer[100];
snprintf(buffer, sizeof(buffer), "User: %s, Login at: %s", username, time_str);
我在实际项目中遇到过这样一个案例：需要将多个传感器的数据组合成JSON格式。使用sprintf可以优雅地实现：
c复制char json[256];
sprintf(json, "{\"temp\":%.2f,\"humidity\":%.2f,\"status\":%d}",
sensor.temp, sensor.humidity, sensor.status);
1.2 scanf：输入解析的双刃剑
scanf函数虽然方便，但在生产环境中使用时需要格外小心。它的基本格式是：
c复制int scanf(const char *format, ...);
常见陷阱及解决方案：
- 缓冲区溢出：
c复制char name[20];
scanf("%s", name); // 危险！如果输入超过19个字符就会溢出
安全做法：
c复制scanf("%19s", name); // 限制最大长度
- 输入残留问题：
scanf匹配失败时会将不匹配的内容留在输入缓冲区，影响后续读取。解决方案是在每次读取后清空缓冲区：
c复制int c;
while((c = getchar()) != '\n' && c != EOF);
- 格式匹配问题：
c复制int age;
scanf("%d", &age); // 如果用户输入非数字，会导致无限循环
更健壮的做法是先用fgets读取整行，再用sscanf解析：
c复制char line[100];
fgets(line, sizeof(line), stdin);
sscanf(line, "%d", &age);
1.3 strtok：字符串分割的艺术
strtok是一个非常实用但容易用错的函数。它的原型是：
c复制char *strtok(char *str, const char *delim);
使用要点：
- 第一次调用传入待分割字符串，后续调用传入NULL
- 它会修改原始字符串，用'\0'替换分隔符
- 线程不安全，多线程环境下应使用strtok_r
实际案例：解析CSV文件
c复制char line[] = "John,Doe,30,New York";
char *token = strtok(line, ",");
while(token != NULL) {
printf("%s\n", token);
token = strtok(NULL, ",");
}
经验：strtok不能处理连续分隔符的情况，如果需要处理类似",,"这样的字符串，建议自己实现分割逻辑。
1.4 strstr：字符串搜索利器
strstr用于在字符串中查找子串，声明如下：
c复制char *strstr(const char *haystack, const char *needle);
性能考虑：
- 简单实现的时间复杂度是O(n*m)
- 对于大文本搜索，建议使用KMP或Boyer-Moore算法
- 如果频