uint8_t led_temp = 0; // 只能存 0-255
if (sscanf("LED999:ON", "LED%hhu:ON", &led_temp) == 1) {
    // 程序会进入这里
    // 但 led_temp 的值是 231 (999 % 256)
    // 而不是 999！
    printf("Value: %u\n", led_temp); 
}

#include <string.h>

void process_command(const char* cmd) {
    uint8_t led_temp = 0;
    
    // 1. 先用更严格的字符串函数判断命令类型
    if (strstr(cmd, ":ON") != NULL) {
        // 2. 确认是ON命令后，再用sscanf提取数字，此时更安全
        if (sscanf(cmd, "LED%hhu:ON", &led_temp) == 1) {
            printf("ON command for LED %u\n", led_temp);
        }
    } else if (strstr(cmd, ":OFF") != NULL) {
        if (sscanf(cmd, "LED%hhu:OFF", &led_temp) == 1) {
            printf("OFF command for LED %u\n", led_temp);
        }
    }
}

#include <stdlib.h>
#include <errno.h>
#include <limits.h>

void process_command_robust(const char* cmd) {
    // 假设命令是 "LED123:ON"
    if (strncmp(cmd, "LED", 3) != 0) return;

    const char* num_start = cmd + 3;
    char* end_ptr; // 将指向数字之后第一个字符的地址

    errno = 0; // 清空错误码
    unsigned long value = strtoul(num_start, &end_ptr, 10);

    // 检查1：数字后面是否有垃圾字符？
    // 正确的格式下，end_ptr应该指向 ":"
    if (end_ptr == num_start || *end_ptr != ':') {
        printf("Error: Invalid format.\n");
        return;
    }
    
    // 检查2：是否溢出？
    if (errno == ERANGE || value > UCHAR_MAX) { // UCHAR_MAX == 255
        printf("Error: Number out of range.\n");
        return;
    }
    
    // 所有检查通过，现在才是安全的值
    uint8_t led_temp = (uint8_t)value;

    // 最后检查命令是ON还是OFF
    if (strcmp(end_ptr, ":ON") == 0) {
        printf("Robust ON for LED %u\n", led_temp);
    } else if (strcmp(end_ptr, ":OFF") == 0) {
        printf("Robust OFF for LED %u\n", led_temp);
    }
}