snprintf vs std::stringstream

Question

我正在努力消除我的产品中的SECURITY CODING违规。我的代码有很多sprintf，coverity工具建议我使用snprintf，但C++也有std::stringstream。用std::stringstream代替snprintf是个好主意吗？

Answer 1

std::stringstream是类型安全的，使用运算符<<，使用内部缓冲区，是C++的一部分，没有sprintf快。

sprintf不是类型安全的，不使用c++运算符，使用外部缓冲区，使用省略，它只能与POD类型一起工作，继承自C，快速。