C言語の環境による動作の違いか、バージョンの違いか

Question

Hacking: 美しき策謀 第2版 ―脆弱性攻撃の理論と実際って本で提供さ入れているubuntuでは正常にgccでコンパイルして動作するのに、自分で準備したlubuntuではエラーが出ます。原因を教えてください。両方VBOXでやってます。　あとどうして\nを入れてないのに改行されているのかわかりません。

#include <stdio.h> 
#include <string.h>

int main() { 
   char str_a[20];  // 20個の要素を持つ文字の配列
   char *pointer;   // 文字の配列を指すポインタ
   char *pointer2;  // 同じく、文字の配列を指すポインタ

   strcpy(str_a, "Hello, world!\n");
   pointer = str_a; // 1つ目のポインタが配列の先頭を指すように設定する
   printf(pointer); // 1つ目のポインタが指している文字列を表示する

   pointer2 = pointer + 2; // 2つ目のポインタは2バイト先を指すように設定する
   printf(pointer2);       // 2つ目のポインタが指している文字列を表示する
   strcpy(pointer2, "y you guys!\n"); // その場所に他の文字列をコピーする
   printf(pointer);        // 1つ目のポインタが指している文字列を表示する
}


pointer.c: In function ‘main’:
pointer.c:11:4: warning: format not a string literal and no format arguments [-Wformat-security]
    printf(pointer); // 1つ目のポインタが指している文字列を表示する
    ^~~~~~
pointer.c:14:4: warning: format not a string literal and no format arguments [-Wformat-security]
    printf(pointer2);       //
コード

Comments

[y_waiwai]

提示されてるのはエラーでなくワーニングです。警告なだけなので、コンパイル、実行は正常にできるはずですが

[y_waiwai]

コードはこのままでは見づらいので、質門を編集して、<code>ボタン、’’’の枠の中にコードを貼り付けてください

[y_waiwai]

提示されてるのはワーニングですが、この他になにかエラーが出るんでしょうか。エラーが出るならエラーメッセージを提示してください。

[godie]

わーにんぐのみですね。 printf全てにこのメッセージです

[y_waiwai]

ならそれでコンパイル、実行は正常にできるはずですが。

[godie]

改行はポインタをprintfする勝手にしてくれるのでしょうか。

[y_waiwai]

どこにどう改行されますか？そこらへん詳しく説明しましょう

[godie]

よく読んだら改行問題は解決しました。助けてくださってありがとうございます。

Answer 1

これですね。
書式文字列攻撃

コンパイラの違いによる警告ではないかと思います。
まあ警告だし今は学習目的であるなら無視してもよいし、気になるならエラーメッセージに出ている-Wformat-securityをつけてコンパイルすればよいと思います。

あとどうして\nを入れてないのに改行されているのかわかりません。

\n入ってますよ。↓
strcpy(str_a, "Hello, world!\n");
strcpy(pointer2, "y you guys!\n");

それともprintfの書式に入っていないのに、ということでしょうか。
printf(pointer);
は
printf("Hello, world!\n");
と解釈されて動くので、改行コードが入っていることになります。

Comments

[godie]

回答ありがとうございます。-Wformat-securityはどこにつけるべきでしょうか

[ttyp03]

こんな感じでしょうか。
> gcc -Wformat-security hoge.c -o hoge

以下でヘルプが出るので参考にしてください。
> gcc --h

[godie]

丁寧な説明をありがとうございます！また困ったら助けてください。