sprintf使用中的奇怪现象

[Smile_2013]

使用sprintf想进行拼串，但是第二次sprintf之后dir变成了空串，百思不得其解
求大神帮忙解释一下！
#include <stdio.h>
#include <string.h>

#define DIR "/root/test/string/R%s/"

int main()
{
char dir[20];
char file[30];
char *id = "105";
sprintf(dir, DIR, id);
printf("sprintf before:%s\n", dir);
sprintf(file, "%srule.conf", dir);
printf("sprintf later%s\n", dir);
return 0;
}
运行结果为：
[root@localhost string]# ./a.out
sprintf before:/root/test/string/R105/
sprintf later
[root@localhost string]#

[northwesternwind]

字符串越界了。dir长度不够, file 长度不够。
定义这种数组的时候，一定要确保长度足够。

[自信男孩]

第一个sprintf没有越界，但是第二个file缓存已经越界了。越界操作的结果是未定的。因此建议考虑使用snprintf，这样通过输入数组的长度，来防止有越界访问。

另外，可以把file的长度扩大一倍试试。数组的长度建议定义为2的n次方长度。即扩大一倍变成64