Linux readdir如何处理目录遍历

在Linux中，readdir函数用于读取目录的内容。当处理目录遍历时，需要注意防止目录遍历攻击（Directory Traversal Attack），这是一种常见的安全漏洞。攻击者可能会尝试通过构造特殊的文件名来访问或操作服务器上的任意文件。

为了防止目录遍历攻击，你可以采取以下措施：

1. 验证输入：在接受用户提供的目录名或文件名之前，始终对其进行验证。确保它们不包含特殊字符（如../），并且符合预期的格式。

2. 使用绝对路径：在处理目录遍历时，尽量使用绝对路径而不是相对路径。这样可以确保你始终访问预期的目录，而不是用户试图访问的其他目录。

3. 限制访问权限：确保应用程序只能访问受限制的目录。使用操作系统提供的访问控制机制（如Linux的权限系统）来限制对敏感文件和目录的访问。

4. 使用安全的编程函数：尽量使用安全的编程函数，如readdir_r（线程安全版本）或opendir、readdir、closedir等。避免使用不安全的函数，如readdir的旧版本。

下面是一个简单的示例，展示了如何使用opendir、readdir和closedir函数来遍历目录：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <dirent.h>
#include <sys/stat.h>

int main(const int argc, const char *argv[]) {
    DIR *dir;
    struct dirent *entry;
    struct stat statbuf;

    if (argc != 2) {
        fprintf(stderr, "Usage: %s <directory>\n", argv[0]);
        return EXIT_FAILURE;
    }

    // 验证输入目录名
    if (strspn(argv[1], "/\\") != strlen(argv[1])) {
        fprintf(stderr, "Invalid directory name\n");
        return EXIT_FAILURE;
    }

    // 打开目录
    dir = opendir(argv[1]);
    if (dir == NULL) {
        perror("opendir");
        return EXIT_FAILURE;
    }

    // 遍历目录
    while ((entry = readdir(dir)) != NULL) {
        // 跳过当前目录（.）和上级目录（..）
        if (strcmp(entry->d_name, ".") == 0 || strcmp(entry->d_name, "..") == 0) {
            continue;
        }

        // 构建文件的完整路径
        char path[PATH_MAX];
        snprintf(path, sizeof(path), "%s/%s", argv[1], entry->d_name);

        // 获取文件状态
        if (stat(path, &statbuf) == -1) {
            perror("stat");
            continue;
        }

        // 输出文件名
        printf("%s\n", entry->d_name);
    }

    // 关闭目录
    closedir(dir);

    return EXIT_SUCCESS;
}

这个示例程序接受一个目录名作为参数，然后使用opendir、readdir和closedir函数来遍历该目录。在遍历过程中，它会跳过当前目录（.）和上级目录（..），并输出其他文件名。同时，它还会验证输入目录名，以确保不包含特殊字符。