格式不是字符串文字和格式参数

Question

我得到的格式不是字符串文字，也没有格式参数编译错误。

这里是我的代码

我想追加的NSMutableArray。

for (int i=0; i<feed.count; i++) { 
    [html appendFormat:[self.itemName objectAtIndex:i]]; } 

有人可以帮助我。

Answer 1

appendFormat：方法需要一个字符串作为第一个参数。

所以您选择发送必须是这样的：

[html appendFormat:@"%@", [self.itemName objectAtIndex:i]]; 

，虽然你也可以直接追加一个字符串：

[html appendString:[[self.itemName objectAtIndex:i] description]]; 

我的情况下添加的description消息的对象不是直接在字符串，要明确。

Answer 2

您打电话给-appendFormat:，并将变量作为格式字符串。这是一个非常糟糕的主意，因为任何格式说明符（基本上，"%"后跟另一个字符的任何序列）的存在都将导致-appendFormat:尝试读取可变参数中的下一个参数，因为它没有提供，因此它将从堆栈中读取垃圾内存并尝试插入它。充其量，这将是一场崩溃。在最坏的情况下，它是安全漏洞的载体。

您应该使用-appendString:来代替。

请注意，这里假定[self.itemName objectAtIndex:i]是NSString*。如果是别的东西，你可以改为附加描述，例如[html appendFormat:@"%@", [self.itemName objectAtIndex:i]]，或者您可能希望根据其确切类型追加其他内容。

Answer 3

这段代码应该做什么？ -[NSMutableString appendFormat:]需要format string像@"The %@ says %@"和“填补空白”与其余的参数。

一些更少使用的格式说明符是危险的，因为它们可以泄露程序中的信息或导致程序崩溃（称为uncontrolled format string attack）。

由于这个原因（因为格式字符串旨在从装配变量的信息），你总是想要的格式字符串本身是一个文本字符串，而不是一个变量或数组。

所以，你可以使用appendFormat:这样的：

for (int i=0; i<feed.count; i++) { 
    [html appendFormat: @"%@", [self.itemName objectAtIndex:i]]; } 

或者，你可以用appendString:代替：

for (int i=0; i<feed.count; i++) { 
    [html appendString:[self.itemName objectAtIndex:i]]; }