名前: nide 日時: 2002-09-14 16:23:38 IPアドレス: 160.11.72.*
>>10865 元の話と直接関係なくなりますが、 tmpnam()で得たファイル名をコマンドに渡して、その名の ファイルに書き込もうとしているんでしょうか。 とすると、UNIXではsymbolic link attackなどの 脆弱性を生みそうな気がします。(Windowsではわかりません。) 最近のgccは、tmpnam()を使っているとリンク時に警告を出すようですね。
この書き込みへの返事: