如何在Clang中启用-Werror=format却允许非字面量格式字符串？

1. -Wno-format-nonliteral无效的问题 #

在添加-Werror=format后，非字面量格式字符串触发错误，而-Wno-format-nonliteral无法抑制这个错误，原因在于：

• Wformat-nonliteral是独立于基础-Wformat的警告（通常由-Wall或-Wextra开启），-Werror=format仅将-Wformat类的基础警告转为错误，不直接控制-Wformat-nonliteral的错误状态。
• 如果你的编译命令包含-Werror（全局警告转错误）或隐式开启了-Werror=format-nonliteral（比如-Wall -Werror），仅关闭警告的-Wno-format-nonliteral无法取消错误标记。

修复方式：
使用-Wno-error=format-nonliteral直接关闭该警告的错误转换：

# 仅取消错误转换，保留警告（若开启）
-Wno-error=format-nonliteral

# 若需彻底关闭警告，同时添加
-Wno-format-nonliteral

2. Clang中-Wno-format-security -Wformat-nonliteral无警告的问题 #

针对这段代码：

#include <cstring>
#include <cstdio>

using namespace std;

void foo() {
    char buff[10];
    printf(fgets(buff, sizeof(buff), stdin));
}

Clang未触发警告的核心原因是其-Wformat-nonliteral的触发逻辑：

• 该警告依赖基础的-Wformat检查（默认开启，但若显式关闭则失效）。
• 默认情况下，Clang仅对明确的非字面量变量触发-Wformat-nonliteral；对于函数返回值（如fgets的结果），需要增强格式检查等级才能识别。

修复方式：
添加-Wformat=2扩展格式检查范围，完整编译选项：

-Wno-format-security -Wformat=2 -Wformat-nonliteral

此时Clang会检测到fgets返回值作为格式字符串的风险并触发警告。

内容的提问来源于stack exchange，提问作者Bwmat