검사 시점과 사용 시점(TOCTOU)

취약한 코드 (python)

# 취약한 코드 - 검사 후 사용 사이에 파일 변경 가능
import os
if os.path.exists('/tmp/myfile'):        # 검사 시점
    # ← 다른 프로세스가 심볼릭 링크 교체 가능
    with open('/tmp/myfile', 'w') as f:  # 사용 시점
        f.write(data)

안전한 코드 (python)

# 안전한 코드 - 원자적 연산 사용
import os
# O_CREAT|O_EXCL: 파일 없을 때만 생성 (원자적)
try:
    fd = os.open('/tmp/myfile', os.O_CREAT | os.O_EXCL | os.O_WRONLY)
    with os.fdopen(fd, 'w') as f:
        f.write(data)
except FileExistsError:
    pass