http://hi.baidu.com/liziyun537/blog/item/ae84671a6a75e9d9ac6e754e.html
关于sprintf和snprintf的正确使用
考虑以下有缺陷的例子：
void f(const char *p)
{
char buf[11]={0};
sprintf(buf,"%10s",p); // very dangerous
printf("%sn",buf);
}
不要让格式标记“%10s”误导你。如果p的长度大于10个字符，那么 sprintf() 的写操作就会越过buf的边界，从而产生一个缓冲区溢出。
检测这类缺陷并不容易，因为它们只在 p 的长度大于10个字符的时候才会发生。黑客通常利用这类脆弱的代码来入侵看上去安全的系统。
要修正这一缺陷，
可以使用函数 snprintf()代替函数sprintf()。
函数原型：int snprintf(char *dest, size_t n, const char *fmt, ...);
函数说明: 最多从源串中拷贝n－1个字符到目标串中，然后再在后面加一个0。所以如果目标串的大小为n的话，将不会溢出。
函数返回值: 若成功则返回存入数组的字符数，若编码出错则返回负值。
推荐的用法：
void f(const char *p)
{
char buf[11]={0};
snprintf(buf, sizeof(buf), "%10s", p); // 注意：这里第2个参数应当用sizeof(str)，而不要使用硬编码11，也不应当使用sizeof(str)-1或10
printf("%sn",buf);
}
strcpy 函数操作的对象是
字符串，完成
从 源字符串 到 目的字符串 的 拷贝 功能。
snprintf 函数操作的对象
不限于字符串：虽然目的对象是字符串，但是源对象可以是字符串、也可以是任意基本类型的数据。这个函数主要用来实现
（字符串或基本数据类型）向 字符串 的转换功能。如果源对象是字符串，并且指定 %s 格式符，也可实现字符串拷贝功能。
memcpy 函数顾名思义就是
内存拷贝，实现
将一个 内存块 的内容复制到另一个 内存块 这一功能。内存块由其首地址以及长度确定。程序中出现的实体对象，不论是什么类型，其最终表现就是在内存中占据一席之地（一个内存区间或块）。因此，memcpy 的操作对象不局限于某一类数据类型，或者说可
适用于任意数据类型，只要能给出对象的起始地址和内存长度信息、并且对象具有可操作性即可。鉴于 memcpy 函数等长拷贝的特点以及数据类型代表的物理意义，memcpy 函数通常限于同种类型数据或对象之间的拷贝，其中当然也包括字符串拷贝以及基本数据类型的拷贝。
对于字符串拷贝来说，用上述三个函数都可以实现，但是其实现的效率和使用的方便程度不同：
- strcpy 无疑是最合适的选择：效率高且调用方便。
- snprintf 要额外指定格式符并且进行格式转化，麻烦且效率不高。
- memcpy
虽然高效，但是需要额外提供拷贝的内存长度这一参数，易错且使用不便；并且如果长度指定过大的话（最优长度是源字符串长度 +
1），还会带来性能的下降。其实 strcpy 函数一般是在内部调用 memcpy 函数或者用汇编直接实现的，以达到高效的目的。因此，使用
memcpy 和 strcpy 拷贝字符串在性能上应该没有什么大的差别。
对于非字符串类型的数据的复制来说，strcpy 和 snprintf 一般就无能为力了，可是对 memcpy
却没有什么影响。但是，对于基本数据类型来说，尽管可以用 memcpy
进行拷贝，由于有赋值运算符可以方便且高效地进行同种或兼容类型的数据之间的拷贝，所以这种情况下 memcpy 几乎不被使用。memcpy
的长处是用来实现（通常是内部实现居多）对结构或者数组的拷贝，其目的是或者高效，或者使用方便，甚或两者兼有。
strcpy和memcpy功能上也有些差别：
比如:
const char *str1="abc\0def";
char str2[7];
首先用strcpy实现：
strcpy（str2,str1）
得到结果：str2＝"abc";也就是说，strcpy是以'\0'为结束标志的。
再用memcpy实现：
memset(str2,7);
memcpy(str2,str1,7);
得到结果：str2="abc\0def";
也就是说，memcpy是对内存区域的复制。当然，不仅能够复制字符串数组，而且能够复制整型数组等其他数组。