Предупреждение: формат не строковый литерал и аргументы формата

Правильно ли вы вставляете скобки? Я не думаю, что NSLog() нравится использовать только один аргумент, а именно то, что вы ему передаете. Кроме того, он уже выполняет форматирование за вас. Почему бы просто не сделать это?

NSLog(@"%@ %@, %@", 
   errorMsgFormat, 
   error, 
   [error userInfo]);              

Или, поскольку вы говорите, что errorMsgFormat - это строка формата с одним заполнителем, вы пытаетесь это сделать?

NSLog(@"%@, %@", [NSString stringWithFormat:errorMsgFormat, error], 
   [error userInfo]);              

Xcode жалуется, потому что это проблема безопасности.

Вот код, похожий на ваш:

NSString *nameFormat = @"%@ %@";
NSString *firstName = @"Jon";
NSString *lastName = @"Hess %@";
NSString *name = [NSString stringWithFormat:nameFormat, firstName, lastName];
NSLog(name);

Этот последний оператор NSLog будет выполнять эквивалент этого:

NSLog(@"Jon Hess %@");

Это заставит NSLog искать еще один строковый аргумент, но его нет. Из-за того, как работает язык C, он собирает случайный указатель мусора из стека и пытается рассматривать его как NSString. Скорее всего, это приведет к сбою вашей программы. Теперь в ваших строках, вероятно, нет% @, но когда-нибудь они могут быть. Вы всегда должны использовать строку формата с данными, которыми вы явно управляете, в качестве первого аргумента для функций, которые принимают строки формата (printf, scanf, NSLog, - [NSString stringWithFormat:], ...).

Как указывает Отто, вам, вероятно, следует просто сделать что-то вроде:

NSLog(errorMsgFormat, error, [error userInfo]);

Окончательный ответ: как сказал Джон Хесс, это проблема безопасности, потому что вы передаете строку WHATEVER функции, ожидающей строку формата. То есть он будет оценивать все спецификаторы формата ВНУТРИ строки any. Если их нет - круто, но если есть, могут случиться плохие вещи.

В таком случае правильное решение - это ИСПОЛЬЗОВАТЬ строку формата напрямую, например

NSLog(@"%@", myNSString);

Таким образом, даже если в myNSString есть спецификаторы формата, они не будут оцениваться NSLog.

Я особенно не рекомендую использовать это, так как предупреждение ЯВЛЯЕТСЯ настоящим предупреждением .. при динамическом использовании языка можно делать что-то во время выполнения со строкой (т.е. вставлять новую информацию или даже сбой программы) .. Однако это возможно принудительно подавить, если вы ЗНАЕТЕ, что это должно быть так, и вы действительно не хотите, чтобы вас об этом предупреждали ..

#pragma GCC diagnostic ignored "-Wformat-security"

Сказал бы GCC временно игнорировать предупреждение компиляции ... Опять же, это ничего не решает, но могут быть моменты, когда вы не можете найти хороший способ решить проблему.

РЕДАКТИРОВАТЬ: Начиная с clang, прагма изменилась. См. Это: https://stackoverflow.com/a/17322337/3937

Самый быстрый способ исправить это - добавить @"%@", в качестве первого аргумента вашего NSLog вызова, т. Е.

NSLog(@"%@", [NSString stringWithFormat: ....]);

Хотя вам, вероятно, стоит подумать об ответе Шестнадцати Отто.

Я только что пропустил ноль, чтобы опровергнуть предупреждения, может быть, это сработает для вас?

NSLog (myString, ноль);

Если вы хотите избавиться от предупреждения «формат, а не строковый литерал и без аргументов формата» раз и навсегда, вы можете отключить параметр предупреждения GCC «Typecheck Calls to printf / scanf» (GCC_WARN_TYPECHECK_CALLS_TO_PRINTF = NO) в настройках вашей целевой сборки.

NSLog () ожидает строку формата, а передается просто строка. Вам не нужно использовать stringWithFormat :, вы можете просто сделать:

NSLog(@"%@ %@, %@", errorMsgFormat, error, [error userInfo])

И тогда предупреждение исчезнет.

FWIW, это также относится и к разработчикам iPhone. Я кодирую SDK 3.1.3 и получил ту же ошибку с той же проблемой (вложение stringWithFormat внутри NSLog ()). Сикстен и Джон в деньгах.

Если просто сообщить кому-либо об использовании appendFormat в NSMutableString, это предупреждение также может появиться при попытке передать отформатированную строку следующим образом:

NSMutableString *csv = [NSMutableString stringWithString:@""];
NSString *csvAddition = [NSString stringWithFormat:@"%@",WHATEVERYOUAREPUTTINGINYOURSTRING];
[csv appendFormat:csvAddition];

Чтобы избежать этого предупреждения, превратите приведенное выше в следующее:

NSMutableString *csv = [NSMutableString stringWithString:@""];
[csv appendFormat:@"%@",WHATEVERYOUAREPUTTINGINYOURSTRING];

Более кратко и надежно. Наслаждаться!