ReSQL.ru
     
powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / C++ [игнор отключен] [закрыт для гостей] / Ошибка форматирования длинных строк с помощью wsprintf
19 сообщений из 19, страница 1 из 1
Ошибка форматирования длинных строк с помощью wsprintf
    #38610892
gera3323
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
gera3323
Участник
Здравствуйте.

У меня есть такой код.

Код: plaintext
1.
2.
	wsprintfA(SqlBuffer, "insert into tests ( text_reply , type, id_quest_fk, count_reply )\
						  values ( '%s' , %d , %d , %d )", pStrData, type, var_pk, count_reply );



В переменную pStrData передается строка длиной 3000 символов, но она урезаеться до 1024 символов. Что делать ?
какой функцией можно скрипить строку такой длины ?
...
Рейтинг: 0 / 0
10.04.2014, 11:24
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38610955
Фотография MasterZiv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MasterZiv
Участник
gera3323,

Я полагаю кракерам и их пособникам не место в наших рядах :-)

Тебе следует использовать средства привязки параметров запроса, предоставляемые API твоей субд.
...
Рейтинг: 0 / 0
10.04.2014, 11:49
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38610962
gera3323
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
gera3323
Участник
MasterZiv,

нет там таких API
...
Рейтинг: 0 / 0
10.04.2014, 11:51
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38610971
Dima T
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dima T
Участник
http://msdn.microsoft.com/en-us/library/windows/desktop/ms647550(v=vs.85).aspx wsprintf function
...

lpOut [out]
Type: LPTSTR
The buffer that is to receive the formatted output. The maximum size of the buffer is 1,024 bytes.


Попробуй sprintf()
...
Рейтинг: 0 / 0
10.04.2014, 11:56
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38610977
Фотография Изопропил
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Изопропил
Участник
Dima TПопробуй sprintf()
издеваешься?
...
Рейтинг: 0 / 0
10.04.2014, 11:59
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38610979
gera3323
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
gera3323
Участник
Изопропил,

а что в ней плохого ?
...
Рейтинг: 0 / 0
10.04.2014, 12:00
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38610981
sherzod_
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
sherzod_
Участник
gera3323,

Код: plsql
1.
alert table tests change text_reply varchar(3000);
...
Рейтинг: 0 / 0
10.04.2014, 12:01
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38610985
smald
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
smald
Участник
gera3323Здравствуйте.

У меня есть такой код.

Код: plaintext
1.
2.
	wsprintfA(SqlBuffer, "insert into tests ( text_reply , type, id_quest_fk, count_reply )\
						  values ( '%s' , %d , %d , %d )", pStrData, type, var_pk, count_reply );



В переменную pStrData передается строка длиной 3000 символов, но она урезаеться до 1024 символов. Что делать ?
какой функцией можно скрипить строку такой длины ?

В мануале wsprintf про 1024 указано.

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
char* str1="insert into tests ( text_reply , type, id_quest_fk, count_reply )  values ( ";
size_t len=strlen(str1);
size_t  len2= strlen(pStrData);
memcpy(SqlBuffer, str1, len);  

memcpy(SqlBuffer+len,  pStrData, len2);

wsprintfA(SqlBuffer + len + len2,  "%d , %d , %d )",  type, var_pk, count_reply );
...
Рейтинг: 0 / 0
10.04.2014, 12:02
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38610990
Dima T
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dima T
Участник
ИзопропилDima TПопробуй sprintf()
издеваешься?
нет. а чего с ним не так? Кроме как выход за пределы буфера самому отслеживать? это для wsprintf() тоже актуально.
...
Рейтинг: 0 / 0
10.04.2014, 12:05
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38610993
Фотография Изопропил
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Изопропил
Участник
gera3323Изопропил,

а что в ней плохого ?
отсутствие указания размера выходного буфера

PS
SQL injection рассмотрим отдельно
...
Рейтинг: 0 / 0
10.04.2014, 12:05
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38610995
gera3323
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
gera3323
Участник
smald,

спасибо за решение=))
сделал с помощью ее sprintf_s. Нормально ?
...
Рейтинг: 0 / 0
10.04.2014, 12:05
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38611183
Фотография MasterZiv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MasterZiv
Участник
gera3323MasterZiv,

нет там таких API

Да ладно!

Какая СУБД ?
...
Рейтинг: 0 / 0
10.04.2014, 13:44
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38611188
Фотография MasterZiv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MasterZiv
Участник
gera3323
спасибо за решение=))


Ээээ...
Учти, что оно неправильное.
...
Рейтинг: 0 / 0
10.04.2014, 13:46
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38611224
smald
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
smald
Участник
MasterZiv
Ээээ...
Учти, что оно неправильное.

Укажите плз. где.
...
Рейтинг: 0 / 0
10.04.2014, 14:08
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38611267
gera3323
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
gera3323
Участник
MasterZiv,

СУБД MySQL Server 5.5
...
Рейтинг: 0 / 0
10.04.2014, 14:34
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38611280
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
gera3323СУБД MySQL Server 5.5
Поддерживает параметризованные запросы. RTFM "C API Prepared Statements".
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
10.04.2014, 14:41
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38611340
Фотография MasterZiv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MasterZiv
Участник
smaldMasterZivЭэээ...
Учти, что оно неправильное.

Укажите плз. где.

Как минимум надо строку заключить в кавычки и добавить экранирование кавычек внутри строки.

Как максимум -- исключить SQLInjection.
...
Рейтинг: 0 / 0
10.04.2014, 15:06
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38611371
luislom
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
luislom
Участник
MasterZivsmaldпропущено...


Укажите плз. где.

Как минимум надо строку заключить в кавычки и добавить экранирование кавычек внутри строки.

Как максимум -- исключить SQLInjection.

Дык, про ковычки в поле запроса, контроль и экранирование символов,
контроль размера буферов-это само собой разумеется. Это не приводилось, потому-что
к теме топика имеет уже отношение не прямое. Приведённый выше код-
иллюстрация обхода ограничений wsprintfA и не более.
...
Рейтинг: 0 / 0
10.04.2014, 15:20
| Ответить | Цитировать | Написать  
Ошибка форматирования длинных строк с помощью wsprintf
    #38611374
Фотография MasterZiv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MasterZiv
Участник
luislomMasterZivпропущено...


Как минимум надо строку заключить в кавычки и добавить экранирование кавычек внутри строки.

Как максимум -- исключить SQLInjection.

Дык, про ковычки в поле запроса, контроль и экранирование символов,
контроль размера буферов-это само собой разумеется. Это не приводилось, потому-что
к теме топика имеет уже отношение не прямое. Приведённый выше код-
иллюстрация обхода ограничений wsprintfA и не более.

Я ж никаких претензий не предъявляю.
Просто товарища предупреждаю.
...
Рейтинг: 0 / 0
10.04.2014, 15:23
| Ответить | Цитировать | Написать  
19 сообщений из 19, страница 1 из 1
Форумы / C++ [игнор отключен] [закрыт для гостей] / Ошибка форматирования длинных строк с помощью wsprintf
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]