目录
前言
参考文章:无
自己的感想
一、
请对比下下面两段C#代码的不同,以及会有什么不足或者漏洞:
第一段:
csharp
using (FileStream filestream = new FileStream(logFilePath,
FileMode.Open, FileAccess.Read, FileShare.ReadWrite))
{
using (StreamWriter writer = new StreamWriter(filestream, Encoding.Default))
{
Console.WriteLine("已经写入Log.log中");
writer.Write(sb.ToString());
}
}
以只读方式打开一个文件,并允许其他进程读写该文件。然后,它创建一个streamWriter来写入文件。
FileAccess.Read意味着我们只能读取文件,而不能写入。此外,如果我们想要写入文件,我们应该使用FileAccess.Write或FileAccess.ReadWrite。
第二段:
csharp
using (FileStream filestream = new FileStream(logFilePath, FileMode.OpenOrCreate,
FileAccess.Write, FileShare.Read))
{
using (StreamWriter writer = new StreamWriter(filestream, Encoding.Default))
{
Console.WriteLine("已经写入Log.log中");
writer.Write(sb.ToString());
}
}
以"打开或创建"模式打开文件,这意味着如果文件不存在,它将被创建。然后,它允许其他进程读取该文件,但不允许写入。
分析
:
区别在于文件打开模式和文件共享权限。
不足或漏洞
:
在第一段代码中,由于使用了错误的访问权限,实际上无法写入文件。
在第二段代码中,虽然可以写入文件,但由于使用了FileShare.Read,如果有其他进程试图写入文件,可能会遇到冲突。为了避免这种情况,应该使用FileShare.None或者FileShare.ReadWrite。
两段代码都没有处理可能发生的异常,例如文件不存在、文件被锁定等。应该添加适当的异常处理来确保程序的稳定性。
更新时间
- 2024.08.01:创建