警告：“不格式化字符串文字，不格式化参数”

自升级到最新的Xcode 3.2.1和Snow Leopard以来，我一直收到警告

“不格式化字符串文字，不格式化参数”

从以下代码中：

NSError *error = nil;

if (![self.managedObjectContext save:&error]) 
{
    NSLog([NSString stringWithFormat:@"%@ %@, %@", 
       errorMsgFormat, 
       error, 
       [error userInfo]]);      

}

如果errorMsgFormat是一个NSString与格式说明（如："print me like this: %@"），什么是错的上述NSLog电话吗？推荐的解决方法是什么，以便不生成警告？

您是否正确嵌套了括号？我不NSLog()喜欢只接受一个论点，这就是您要通过的论点。另外，它已经为您完成了格式化。为什么不这样做呢？

NSLog(@"%@ %@, %@", 
   errorMsgFormat, 
   error, 
   [error userInfo]);              

或者，由于您说的errorMsgFormat是带有单个占位符的格式字符串，您是否要这样做？

NSLog(@"%@, %@", [NSString stringWithFormat:errorMsgFormat, error], 
   [error userInfo]);              

Xcode抱怨，因为这是一个安全问题。

这是与您相似的代码：

NSString *nameFormat = @"%@ %@";
NSString *firstName = @"Jon";
NSString *lastName = @"Hess %@";
NSString *name = [NSString stringWithFormat:nameFormat, firstName, lastName];
NSLog(name);

最后的NSLog语句将执行以下操作：

NSLog(@"Jon Hess %@");

这将导致NSLog寻找另外一个字符串参数，但是没有一个。由于C语言的工作方式，它将从堆栈中获取一些随机垃圾指针，并尝试将其视为NSString。这很可能会使您的程序崩溃。现在您的字符串中可能没有％@，但是有一天它们可能会。您应该始终将带有明确控制的数据的格式字符串用作采用格式字符串的函数的第一个参数（printf，scanf，NSLog，-[NSString stringWithFormat：]，...）。

正如Otto指出的那样，您可能应该做以下事情：

NSLog(errorMsgFormat, error, [error userInfo]);

最终答案：正如Jon Hess所说，这是一个安全问题，因为您要将WHATEVER字符串传递给需要格式字符串的函数。也就是说，它将评估任何字符串内的所有格式说明符。如果没有，那太棒了，但是如果有，那么可能会发生坏事。

那么，正确的做法是直接使用格式字符串，例如

NSLog(@"%@", myNSString);

这样，即使myNSString中有格式说明符，它们也不会被NSLog评估。

我不特别建议使用此方法，因为警告是真正的警告。在动态使用该语言的情况下，可以对字符串进行运行（即插入新信息，甚至使程序崩溃）。如果您知道应该是这样，就强迫压制，而您真的不想被警告。

#pragma GCC diagnostic ignored "-Wformat-security"

会告诉GCC暂时忽略编译警告。同样，它不能解决任何问题，但是有时您可能找不到真正解决问题的好方法。

编辑：从c开始，杂注已更改。看到这个：https : //stackoverflow.com/a/17322337/3937

解决该问题的最快方法是将@"%@",第一个参数添加为NSLog调用，即

NSLog(@"%@", [NSString stringWithFormat: ....]);

虽然，您可能应该考虑十六奥托的答案。

我刚刚通过了一个nil来消除警告，也许对您有用？

NSLog（myString，nil）;

如果要彻底摆脱“格式不是字符串文字且没有格式参数”的警告，则可以在目标的构建设置中禁用GCC警告设置“对printf / scanf的Typecheck调用”（GCC_WARN_TYPECHECK_CALLS_TO_PRINTF = NO）。

NSLog（）需要一个格式字符串，传入的只是一个字符串。您不需要使用stringWithFormat :，您可以执行以下操作：

NSLog(@"%@ %@, %@", errorMsgFormat, error, [error userInfo])

这将使警告消失。

FWIW，这也适用于iPhone开发人员。我正在针对3.1.3 SDK进行编码，并遇到了相同的错误和相同的问题（在NSLog（）中嵌套了stringWithFormat）。Sixten和Jon赚钱了。

appendFormat如果尝试传递如下格式的字符串，则仅让任何人知道使用on NSMutableString也会导致出现此警告：

NSMutableString *csv = [NSMutableString stringWithString:@""];
NSString *csvAddition = [NSString stringWithFormat:@"%@",WHATEVERYOUAREPUTTINGINYOURSTRING];
[csv appendFormat:csvAddition];

因此，为避免出现此警告，请将以上内容变为：

NSMutableString *csv = [NSMutableString stringWithString:@""];
[csv appendFormat:@"%@",WHATEVERYOUAREPUTTINGINYOURSTRING];

更简洁，更安全。请享用！

NSLog(@"%@ %@, %@", 
       errorMsgFormat, 
       error, 
       [error userInfo]);