删除临时目录

Question

我在这里找到了一些用于在 Java 中创建临时目录的代码。

public static File createTempDirectory() throws IOException
{
    final File temp;
    temp = File.createTempFile("temp", Long.toString(System.nanoTime()));

    if(!(temp.delete()))
    {
        throw new IOException("Could not delete temp file: " + temp.getAbsolutePath());
    }
    if(!(temp.mkdir()))
    {
        throw new IOException("Could not create temp directory: " + temp.getAbsolutePath());
    }
    return temp;
}

在我的 servlet 生命周期结束时，如何处理这个临时目录并将其删除？

Answer 1

第一：

不要使用这种创建临时目录的方法！ 这是不安全的！使用Guava方法Files.createTempDir() 相反（或者如果您不想使用 Guava，则手动重新实现）。其JavaDoc中描述了原因：

一个常见的陷阱是调用 createTempFile，删除该文件并在其位置创建一个目录，但这会导致竞争条件，可利用该条件来创建安全性漏洞，尤其是在将可执行文件写入目录时。

关于您真正的问题：

您需要手动删除目录，这意味着您需要跟踪您创建的所有目录（例如在 Collection 中），并在确定时删除它们不再需要它们。