cout比printf安全？

[ocean1004]

#include<stdio.h>
#include<iostream>
using namespace std;
char *str(){
	return NULL;
}
int main(){
	printf("%s\n",str());
	cout<<str()<<endl;
}

cout<<(char)str()<<endl;

这个也是可以的

为什么？
printf输出有什么控制？cout又有什么控制？

[野男孩]

cout比printf安全是因为cout根据类型输出，printf则不管类型。

比如下面的代码：

    int  a = 10;
    char b = 'b';
    char c[10] = "c[10]";

    cout<<aa<<b<<c; //编译通过，结果正确

     printf("%d %c %s", aa, b, c); //编译通过，结果正确。

     printf("%s %s %s", aa, b, c); //编译通过，结果。。。。。。
                                       //关键在于printf不会检查%s对应的那个变量是不是一个正确的地址，
                                       //也没办法检查

[iambic]

>不可以说谁更安全
为什么？

[hityct1]

printf容易造成溢出漏洞，被黑客利用。

[唐巧]

cout比printf安全是因为cout根据类型输出，printf则不管类型.
而且printf由于是变参的方式传递参数，也不方便做参数个数的检查。不安全的编程很容易被攻击。

[珍惜生命远离CPP]

呃 要让他崩溃还是很容易的了
再安全的方法也能有办法让他崩溃的。

[Chappell]

cout号称是类型安全的，总的来说，应该是相对来说较为灵活
cout<<(char*)0;//便会崩溃

[hai040]

cout的好处是不用记太多符号,像
%s%d之类的,打错了查起来也是相当麻烦
类似的还有stringstream和sprintf,这个可能用得更多

[iambic]

cout有类型检查。

[MagiSu]

cout基于模板机制，属于编译期检查
而printf基于运行时，属于运行时检查，而且valist的类型还不能判定。

[orc1984]

不可以说谁更安全

[ocean1004]

攻击？
这么严重？
为什么cout会出错而printf不会？有人知道其中的原因吗？