如何确保所有写入的文件都位于给定路径下方（防止目录访问）

Question

我们有一个 C# 应用程序，它将文件写入可配置的位置。文件集（和相对路径）是在运行时确定的。

我们希望确保它不能在配置的位置之外写入文件。

例如，配置的位置可能是 c:\Stuff\Export，程序在 C:\Stuff\Important 下写入任何内容都会出错。

实际上，我认为我们可以通过两种方式实现这一点： 1）断言没有任何相对路径（要写入的文件）指定“父目录”（通常为“../”） - System.Path 没有指定“父目录”路径组件（就像它用于路径分隔一样）即系统.Path.PathSeparator）。我觉得检查字符串中的“../”有点笨拙。

2) 断言生成的所有最终绝对路径（通过将输出位置与文件相对路径组合）都相对于输出位置下方的ie。但我不太确定该怎么做。

Example usage:
Output directory: c:\Stuff\Export
Output path 1: "foo\bar\important.xls"
Output path 2: "foo\boo\something.csv"
Output path 3: "../../io.sys"

Expected final files
1. c:\Stuff\Export\foo\bar\important.xls
2. c:\Stuff\Export\foo\boo\something.csv
3. Should throw exception

Answer 1

如果您创建 DirectoryInfo 两个路径上的实例，其 FullName 属性应返回完全限定的规范路径。因此，如果您只是对要比较的两侧执行此操作，则可以执行以下操作：

if (chosenDirectory.FullName != configuredDirectory.FullName)
{
    throw new InvalidOperationException(
        String.Format("Invalid path {0}.", chosenDirectory));
}

由于 FullName 只是一个字符串，因此您可以在路径上进行常规字符串比较，例如：

if (!chosenDirectory.FullName.StartsWith(configuredDirectory.FullName,
    StringComparison.InvariantCultureIgnoreCase))
{
    throw new InvalidOperationException(
        String.Format("Invalid path {0}.", chosenDirectory));
}

您还可以使用父级 属性并比较其 FullName到所选目录，如果您不想在配置的目录中允许子目录：

if (!chosenDirectory.Parent.FullName.Equals(configuredDirectory.FullName,
    StringComparison.InvariantCultureIgnoreCase))
{
    throw new InvalidOperationException(
        String.Format("Invalid path {0}.", chosenDirectory));
}

Answer 2

这是一个快速解决方案：

string chroot = @"C:\root\child";
string requestedPath = @"..\";
string path = Path.GetFullPath(Path.Combine(chroot, requestedPath));
if (!path.StartsWith(chroot, StringComparison.Ordinal))
    throw new Exception("Oops, caught ya!");

编辑：
如果您想知道给定路径是否是有效目录：Directory.Exists(path)