如何为接收字符串字面量的log函数配置-Wformat-security编译检查

首先你的示例代码存在笔误：函数入参命名为str，但内部调用snprintf时用的是format.c_str()，实际使用时需要先修正这个问题。

方案1：使用GCC format属性+临时警告压制（最推荐） #

你可以将函数的格式字符串参数改为const char*类型，同时添加GCC特有的format函数属性，让编译器在调用log()时自动检查格式字符串是否为合法字面量，再通过编译指令临时压制函数内部snprintf的警告即可。
实现代码如下：

template<typename... TArgs>
// format属性参数说明：第二个参数1代表格式字符串是第1个入参，第三个参数2代表可变参数从第2个入参开始
__attribute__((format(printf, 1, 2)))
void log(const char* format, TArgs... args) {
  char buffer[8192];
#pragma GCC diagnostic push
#pragma GCC diagnostic ignored "-Wformat-security"
  snprintf(buffer, sizeof(buffer), format, args...);
#pragma GCC diagnostic pop
  // 后续业务逻辑
}

该方案的效果完全符合你的要求：

• 调用log()时如果传入的不是字符串字面量，编译器会触发和原生printf一致的格式安全警告
• 函数内部的snprintf调用不会触发-Wformat-security警告，也不会影响其他代码的警告检查规则

方案2：必须保留std::string入参的兼容方案 #

如果你因为业务要求必须保留std::string作为入参类型，可以结合C++11的constexpr特性增加编译期字面量校验，不过实现复杂度更高，兼容性也不如方案1，非必要不推荐使用。

优化建议 #

如果后续编译环境支持C++20，建议换成std::format系列函数实现格式化，原生支持类型安全检查，不会触发此类格式安全警告，也不需要依赖编译器特定属性。

内容的提问来源于stack exchange，提问作者Robert Hull