我试图了解更多关于PHP函数sprintf()，但php.net没有帮助我，因为我仍然困惑，为什么要使用它?
看看下面的例子。
为什么用这个:
$output = sprintf("Here is the result: %s for this date %s", $result, $date);
当这样做是一样的，更容易写IMO:
$output = 'Here is the result: ' .$result. ' for this date ' .$date;
我是不是遗漏了什么?
当前回答
众所周知，sprintf有很多功能 一个例子如下:
几个月前，我需要将秒转换为小时:分钟:秒的格式 像$t = 494050 //秒，我想打印像137 h 14 m 10 s，所以我提出了php函数springf()，我只是保持秒在$t和回声sprintf(“%02d h %s%02d m %s%02d s”，地板($t/3600)， $f， ($t/60)%60， $f， $t%60);得到137小时14米10秒
Sprintf()函数是一个非常有用的函数，如果我们知道如何使用它。
其他回答
如果您使用过C/ c++，那么您应该已经习惯了sprintf函数。 很有可能第二条线的效率较低。Echo被设计为输出命令，而sprintf被设计为执行字符串令牌替换。我不是PHP专家，但我怀疑回声涉及到更多的对象。如果它像Java那样工作，那么每当有东西添加到列表中时，它都会创建一个新的字符串，因此最终会创建4个字符串。
define('TEXT_MESSAGE', 'The variable "%s" is in the middle!');
sprintf(TEXT_MESSAGE, "Var1");
sprintf(TEXT_MESSAGE, "Var2");
sprintf(TEXT_MESSAGE, "Var3");
sprintf有许多用例，但我使用它们的一种方式是在数据库中存储这样的字符串:'Hello, My Name is %s'，或将其作为PHP类中的常量。这样当我想要使用该字符串时，我可以简单地这样做:
$name = 'Josh';
// $stringFromDB = 'Hello, My Name is %s';
$greeting = sprintf($stringFromDB, $name);
// $greetting = 'Hello, My Name is Josh'
本质上，它允许在代码中进行一些分离。如果我在代码中的许多地方使用“Hello, My Name is %s”，我可以在一个地方将其更改为“%s是我的名字”，并且它会自动更新其他任何地方，而不必去到每个实例并在连接中移动。
这样的:
"<p>Some big paragraph ".$a["name"]." again have to take care of space and stuff .". $a["age"]. "also would be hard to keep track of punctuations and stuff in a really ".$a["token"]. paragraph.";
也可以写成:
"<p>Some big paragraph {$a['name']} again have to take care of space and stuff .{$a['age']} also would be hard to keep track of punctuations and stuff in a really {$a['token']} paragraph.";
在我看来，这更容易理解，但我可以看到本地化或格式化的用途。
如前所述，它允许格式化输入数据。例如，强制2dp, 4位数字等。它对于构建MySQL查询字符串非常有用。
另一个优点是，它允许将字符串的布局与输入的数据分开，就像输入参数一样。例如，在MySQL查询的情况下:
// For security, you MUST sanitise ALL user input first, eg:
$username = mysql_real_escape_string($_POST['username']); // etc.
// Now creating the query:
$query = sprintf("INSERT INTO `Users` SET `user`='%s',`password`='%s',`realname`='%s';", $username, $passwd_hash, $realname);
当然，这种方法还有其他用途，比如将输出打印为HTML等。
编辑:出于安全原因，当使用上述技术时，必须在使用此方法之前使用mysql_real_escape_string()清除所有输入变量，以防止MySQL插入攻击。如果你解析未经处理的输入，你的网站和服务器就会被黑客攻击。(当然，那些完全由你的代码构造并保证安全的变量除外。)
