这两个操作都会创建一个空文件并返回文件名,但mkstemp会以独占模式打开文件,并为您提供句柄.C功能有安全益处吗？这是否意味着命令行版本中存在安全漏洞？
顺便说一句,有趣的是Linux上的C api中有几个相关的函数,大多数人在他们的手册页中说"不要使用这个函数"(或类似的函数).
在类Unix操作系统(包括Linux和Mac OS)中使用临时文件的一个技巧是,只要打开文件,将其删除即可.你仍然可以访问该文件,但没有其他人可以看到它或对它做任何事情,一旦你关闭文件它就会消失,即使你的程序死于可怕的死亡.
京公网安备 11010802040832号 | 京ICP备19059560号-6 