在C语言标准输入输出库中，printf、sprintf和fprintf都基于同一个格式化机制，但它们输出的目的地各不相同。理清这三者的差异，是写出稳定C程序的基础。
一、函数原型与基本定义
这三个函数都声明在头文件 stdio.h 中，并且都使用相同的格式控制字符串和可变参数列表。它们的核心区别在于第一个参数的含义以及数据流向。
printf 的原型为 int printf(const char *format, ...);，它不需要指定输出目标，默认把结果写到标准输出 stdout。sprintf 的原型为 int sprintf(char *str, const char *format, ...);，它的第一个参数是一个字符数组，格式化后的内容会被写入这块内存。fprintf 的原型为 int fprintf(FILE *stream, const char *format, ...);，第一个参数是一个文件流指针，可以指向普通文件、标准错误 stderr 或标准输出 stdout 等。
#include <stdio.h>
int main() {
// printf 输出到屏幕
printf("hello %sn", "world");
char buf[64];
// sprintf 输出到 buf 缓冲区
sprintf(buf, "num=%d", 100);
printf("buf content: %sn", buf);
// fprintf 输出到 stderr
fprintf(stderr, "this is an error messagen");
return 0;
}
从代码可以看出，三者只是“往哪里写”不同，格式化的规则完全一致。也正因如此，很多初学者会误以为它们可以随意互换，忽略了内存和流安全上的差别。
二、输出目标与使用场景对比
printf 适合直接和人交互的命令行程序，比如打印提示信息、调试输出。由于它固定写入 stdout，在需要把信息写到文件或字符串时就无能为力。
sprintf 常用于在内存中拼接字符串，例如构造SQL语句、组装网络协议包。但传统 sprintf 不接收缓冲区长度参数，如果格式化结果超过数组大小，就会溢出，覆盖相邻内存，造成严重漏洞。实际工程中应优先使用 snprintf，它多一个 size 参数来限制写入量。
fprintf 则提供了最大的灵活性。通过传入不同的 FILE 指针，你可以把日志写到文件，或者把错误信息写到 stderr 以便和正常输出分离。在写服务端程序时，通常用 fprintf 配合 fopen 得到的文件指针来记录运行日志。
| 函数 | 输出目标 | 是否需指定目标 | 典型风险 |
|---|---|---|---|
| printf | 标准输出 stdout | 否 | 无法重定向到字符串或文件（除非改 stdout） |
| sprintf | 内存字符数组 | 是（数组指针） | 缓冲区溢出 |
| fprintf | 任意 FILE 流 | 是（流指针） | 流未打开或写失败 |
三、返回值与错误处理
三者正常情况下都返回“成功写入的字符数”（不包括字符串结尾的空字符）。如果输出出错，则返回负值。这个返回值在 fprintf 写文件时尤为重要，因为磁盘满或权限问题都会导致写入失败。
很多代码忽略 sprintf 的返回值，这是不妥的。即使使用 snprintf，也应检查返回值是否大于等于缓冲区大小，以判断内容是否被截断。下面示例展示了安全的写法：
#include <stdio.h>
int main() {
char buf[16];
int n = snprintf(buf, sizeof(buf), "value=%d", 1234567890);
if (n >= (int)sizeof(buf)) {
// 输出被截断，buf 中只保留了部分内容
fprintf(stderr, "buffer too small, need %d bytesn", n);
} else {
printf("ok: %sn", buf);
}
return 0;
}
通过判断返回值，调用方能够感知截断事件的发生，而不是默默使用不完整的字符串，从而避免后续逻辑出错。
四、常见误区与改进建议
一个典型误区是把 sprintf 当作“万能拼接函数”并传入由用户输入决定长度的内容。攻击者可以构造超长输入触发溢出，进而控制程序执行流。现代C代码应一律采用 snprintf 或在 C99 之后提供的更安全的接口。
另一个误区是在多线程程序中用 printf 输出调试信息，却未加锁，导致不同线程的输出交错混乱。此时可用 fprintf 配合互斥锁，或改用专门的日志库。理解三者差异，不只是记住函数签名，更是要在正确场景选对工具。
总结：printf 面向终端，sprintf 面向内存，fprintf 面向流。需要拼字符串请用 snprintf 代替 sprintf，需要写文件或分离错误流请用 fprintf。