我如何确保没有人可以访问Websever中文档根目录之外的文件

Question

我目前正在使用C语言在网络服务器上工作。我想确保无法访问文档根目录之外的文件，并且我需要编写一个函数来检查请求文件/该文件的路径（例如/ index.html），并确保没有办法摆脱我的文档根目录（例如/../会使它脱离文档根目录）。 我当时正在考虑只检查../并删除它，但随后有人可以请求.... //，如果我们从其中删除../，那将再次是../。 有我没有想到的一些聪明方法吗？

Answer 1

使用realpath ：

realpath-返回规范化的绝对​​路径名

它将返回绝对路径名，并带有所有符号链接，所有./和所有/../解析。 用realpath解决它后，也可以存储“文档根目录”。 之后，您可以简单地使用memcmp或strcmp解析路径来文档根目录，并使用要测试的路径的解析路径名。