你只要理解了什么是格式字符串，自然就应该能明白这个道理。

【 在 b0207191 的大作中提到: 】
: 嗯，我一开始弄混了，规则就是不能把不可信的字符串作为xxxprintf的格式串，只能作为可变参数字符串
--
FROM 163.125.197.*