Pour créer un fichier temporaire sécurisé, vous devez utiliser la commande mktemp, 1. Utilisez tmpFile = $ (mkTemp) pour créer un fichier unique; 2. Utilisez tmpdir = $ (mktemp -d) pour créer un répertoire temporaire; 3. évitez d'épisser manuellement les noms de fichiers ou utiliser des chemins fixes; 4. Définir ChMOD 600 pour restreindre les autorisations d'accès; 5. Utilisez la sortie de Trap 'RM -f "$ tmpfile" pour vous assurer que les fichiers résiduels sont nettoyés, empêchant ainsi la fuite d'autorisation, les conflits de lice et les risques d'attaque.

Lors de la création de fichiers temporaires dans les scripts, si vous ne faites pas attention à la sécurité, cela peut entra?ner le risque de fuite d'autorisation, de conflits de lice ou même d'attaques. Par conséquent, la clé est d'assurer le caractère unique et la sécurité des fichiers temporaires et d'éviter d'être falsifié ou écrasé par d'autres.

L'utilisation de la commande mktemp est le moyen le plus s?r

mktemp est une commande spécifiquement utilisée pour créer des fichiers ou des répertoires temporaires. Il gère automatiquement les conflits de dénomination et génère des chemins aléatoires et imprévisibles. Il s'agit de l'approche la plus recommandée.

Par exemple:

 tmpfile = $ (mktemp)

Cela obtiendra un chemin de fichier temporaire unique, tel que /tmp/tmp.XXXXXXXXXX . N'oubliez pas de nettoyer une fois le script terminé:

 rm -f "$ tmpfile"

suggestion:

• Si vous créez un répertoire temporaire, vous pouvez ajouter le paramètre -d :

   tmpdir = $ (mktemp -d)

• évitez d'épisser manuellement les noms de fichiers, tels que l'utilisation de PID ou d'horodatage pour générer des noms de fichiers, qui sont facilement devinés ou répétés.

N'utilisez pas directement des chemins fixes ou des noms prévisibles

Certaines personnes aiment l'écrire comme ceci:

 tmpfile = "/ tmp / mytempfile. $$"

Bien que le numéro de processus ( $$ ) soit utilisé pour augmenter l'unicité, cette méthode n'est toujours pas suffisamment s?re, car d'autres utilisateurs peuvent deviner le chemin d'accès et créer le fichier à l'avance, ce qui fait fonctionner votre script.

Les questions fréquemment posées comprennent:

• Les fichiers sont malicieusement remplacés (attaque symbolique)
• Plusieurs instances s'exécutent simultanément en provoquant des conflits
• Nettoyage incomplet, laissant des fichiers indésirables

Définir les autorisations et les mécanismes de nettoyage appropriés

Après avoir créé un fichier temporaire, les droits d'accès doivent être limités pour empêcher d'autres utilisateurs de lire ou de modifier:

 tmpfile = $ (mktemp)
Chmod 600 "$ tmpfile"

De cette fa?on, seul le propriétaire du fichier peut lire et écrire, améliorant la sécurité.

De plus, vous devez nettoyer les fichiers temporaires avant la sortie du script. Vous pouvez utiliser trap pour vous assurer:

 Trap 'rm -f "$ tmpfile"'

De cette fa?on, même si le script sort au milieu, l'action de nettoyage peut être effectuée pour éviter les résidus.

Fondamentalement, c'est tout. N'oubliez pas de créer avec mktemp , de définir les autorisations et de nettoyer, les fichiers temporaires ne deviendront pas un risque de sécurité.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!