PHP в реальном времени realpath ()?

Question

Я ищу постоянную реализацию realpath (), она существует?

Я нахожусь в ситуации, когда злоумышленник может контролировать аргумент для realpath () и теоретически может использовать временную атаку для определения, указывает ли realpath () на реальный файл или нет.

Answer 1

это должно работать, например,

function realpath_constant_time(string $path, float $target_seconds, bool &$constant_time_success = null){
    $start_time=microtime(true);
    $ret=realpath($path);
    $constant_time_success = @time_sleep_until($start_time+$target_seconds);
    return $ret;
}

, в режиме реального времени, которое всегда использует ровно 1 миллисекунду (должно быть более чем достаточно для серверов на основе SSD, возможно, для серверов с вращающимся жестким диском может потребоваться что-то ближе к 10миллисекунды, я не знаю):

realpath_constant_time("/path/to/../to/file.txt",0.001,$constant_time_success);

и вы можете использовать $ constant_time_success, чтобы проверить, было ли это на самом деле постоянным временем, или вам нужно было установить более высокое значение ..