char buff[256];
sprintf_s(buff, _countof(buff), "", ...);

コンパイルしたらwarningでるだろsprintfじゃなくてsprintf_s使ってくれって