TOCTOU

什么是 TOCTOU：状态在检查与使用之间发生变化

TOCTOU 是一种竞争条件（CWE-367），由将资源的检查与使用拆分为两个独立步骤造成，因此两者之间状态可能发生变化。主要防御方法：去掉单独的检查，将检查与使用合并为一个原子操作。对于文件，使用文件描述符而非路径；对于数据库，使用事务和锁。