c++ - C++ 中的路径清理

Question

我正在编写一个小型只读类似 FTP 的服务器。客户说“给我那个文件”然后我的服务器发送它。

是否有任何标准方法（库函数？！？）来确保请求的文件不是“../../../../../etc/passwd”或任何其他坏事？如果我可以将所有查询限制在一个目录（及其子目录）中，那就太好了。

谢谢！

score 18 · Accepted Answer

Chroot 可能是最好的方法，但您可以使用它realpath(3)来确定给定文件名的规范路径。从手册页：

 char *realpath(const char *file_name, char *resolved_name);

realpath() 函数解析所有符号链接、额外的“/”字符以及文件名中对 /./ 和 /../ 的引用，并将生成的绝对路径名复制到解析后的名称所引用的内存中。resolve_name 参数必须引用能够存储至少 PATH_MAX 个字符的缓冲区。

从那里您可以以您喜欢的任何其他方式限制请求。

score 5 · Accepted Answer

5

也看看chroot

于 2009-06-11T23:50:54.220 回答

score 3 · Accepted Answer

虽然这并不完美，但您可以在特定用户/组下运行您的 ftp 服务器，并且只允许该用户/组的某些目录。但是，这可能不是您正在寻找的。

您还可以拥有用户可以访问的目录白名单，以及他们尝试访问的任何其他目录，您根本不允许（因此，基本上是建立您自己的权限）。

我个人更喜欢前者，因为操作系统已经为您完成了这项工作。

score 1 · Accepted Answer

我不知道有一个标准库可以做到这一点。

你可以试试：

编辑：

来自彼得：看起来有一个库函数realpath()可以帮助上面的#2。

score 1 · Accepted Answer

获取根 (/) 目录的 inode 和服务目录（例如 /ftp/pub）的 inode。对于他们请求的文件，请确保：

您可以使用stat查找任何目录的inode。将它放在一个函数中，并在提供文件之前调用它。

当然，使用具有适当权限的用户/组也可以。

score 0 · Accepted Answer

在 Windows 中，我会做类似的事情（尽管仍然适用于任何操作系统）：

6 回答 6