旧式C函数定义语法解析：无参数类型声明的函数如何工作？

嘿，这是K&R C风格的函数定义——也就是C语言最初由Kernighan和Ritchie定义的旧式语法，现在虽然ANSI C（C89及以后）已经普及了更清晰的原型式定义，但很多编译器为了兼容老代码还支持这种写法。我给你拆解一下它的工作原理：

1. 语法结构拆解 #

先看你给出的函数定义结构：

void testname(input, arg0, arg1)
char *input;
{
    char buffer[BUF_SIZE];
    char *ptr;
    sprintf(testnamebuf, input, arg0, arg1);
    ptr = buffer;
    sprintf(ptr, "%s", testnamebuf);
}

它分为三个核心部分：

• 第一行：void testname(input, arg0, arg1) 只声明了函数的返回类型、函数名，以及参数的名字，没有标注参数类型
• 函数体前的单独行：char *input; 专门对input的类型做声明，明确它是char*类型
• 花括号包裹的函数体：执行具体逻辑的代码块

2. 未声明类型的参数默认规则 #

在K&R C的规则里，如果某个参数没有在函数体前单独声明类型，编译器会默认它是int类型。所以你这个函数里的arg0和arg1，在旧语法下会被当作int来处理——这也是旧式写法容易出错的点，类型声明和参数列表分离，很容易遗漏或搞错类型。

3. 和现代ANSI C写法的对比 #

现代C语言（C89及以后）推荐用原型式函数定义，把参数类型直接写在参数列表里，比如：

void testname(char *input, int arg0, int arg1) {
    // 函数体
}

这种写法更直观，编译器能在编译阶段更早检查参数类型不匹配的问题，可读性和安全性都比旧式写法好很多。

额外小提示（关于你这段代码的风险） #

顺便提一句，你这段代码里的sprintf(testnamebuf, input, arg0, arg1)存在格式化字符串漏洞风险：如果input是用户可控的内容（比如包含%s、%x这类格式化占位符），攻击者可以通过构造恶意输入篡改程序内存，甚至执行恶意代码。建议改用snprintf来限制输出长度，或者确保input是安全的固定字符串。

内容的提问来源于stack exchange，提问作者Somesaint Gupta