競爭條件

什麼是 TOCTOU：檢查與使用之間狀態改變

TOCTOU 是一種競爭條件（CWE-367），起因於把資源的檢查與使用拆成兩個步驟，導致狀態可能在中間改變。主要防禦方法是取消獨立的檢查，讓檢查與使用成為一個不可分割的原子操作。檔案請使用檔案描述子而非路徑；資料庫請使用交易與鎖定。