如何在C语言system函数中拼接字符串构造编译命令？

这问题我熟！你之所以报错，是因为system()函数和printf()的参数规则完全不一样——system()只认单个字符串参数，你像printf()那样传多个参数，编译器自然会提示参数过多啦。

要实现你想要的效果，核心思路是先把命令格式和变量拼接成完整的字符串，再把这个字符串传给system()。这里有两种常用的安全实现方式：

方法一：用snprintf拼接固定大小缓冲区 #

适合文件名长度可控的场景，snprintf可以避免缓冲区溢出问题：

#include <stdio.h>
#include <stdlib.h>

int main(int argc, char *argv[]) {
    for (int i = 1; i < argc; i++) {
        // 定义足够大的缓冲区（根据实际文件名长度调整大小）
        char cmd_buffer[256];
        // 把命令格式和参数拼接成完整字符串
        snprintf(cmd_buffer, sizeof(cmd_buffer), "as %s.s -o %s.o", argv[i], argv[i]);
        // 传给system执行
        system(cmd_buffer);
    }
    return 0;
}

方法二：用asprintf动态分配内存（GNU扩展） #

如果文件名长度不确定，asprintf会自动计算所需内存并分配，不用手动操心缓冲区大小：

#include <stdio.h>
#include <stdlib.h>

int main(int argc, char *argv[]) {
    for (int i = 1; i < argc; i++) {
        char *cmd = NULL;
        // 自动分配内存并拼接命令
        asprintf(&cmd, "as %s.s -o %s.o", argv[i], argv[i]);
        if (cmd != NULL) {
            system(cmd);
            free(cmd); // 记得用完释放内存，避免泄漏
        }
    }
    return 0;
}

额外提醒 #

如果你的参数来自不可信输入（比如用户随意输入的内容），要注意命令注入风险，比如参数里包含; rm -rf /这类恶意内容，会导致危险命令被执行。这种情况下需要对输入做严格的合法性校验。

内容的提问来源于stack exchange，提问作者Al Smith