tmpnam 为什么不安全

Question

gcc warning
 warning: the use of 'tmpnam' is dangerous, better use 'mkstemp'

Answer 1

tmpnam在申请一个临时文件时，并没有实际创建该文件，而是在调用该文件时生成该文件，这两个事件中间的事件差会产生一些安全漏洞（例如：另一个进程创建了一个同名的链接）。而mkstemp在申请一个临时文件时，已生成该文件。