如何判断一个路径是否为另一个路径的子目录？含./与../特殊路径处理问询

你的思路方向是对的，但确实没考虑到./、../这类相对路径组件带来的陷阱，还有单纯前缀匹配的漏洞（比如/a/b和/a/bc会被错误判定为匹配）。我来帮你梳理下问题和可靠的解决方案：

现有代码的问题 #

举两个典型反例就能看出问题：

1. 假设base是/home/user，new是/home/user/../other：strncmp会匹配前10个字符（/home/user），但实际解析后new是/home/other，完全跳出了base的范围。
2. 假设base是/a/b，new是/a/bc：strncmp同样会匹配前缀，但/a/bc并不是/a/b的子目录。

核心解决思路 #

要准确判断子目录关系，必须先把两个路径都转换为绝对、规范化的路径——也就是自动去除./、../、多余的/，以及解析符号链接（可选），再进行安全的前缀匹配。

推荐实现代码 #

我们可以用标准库的realpath()函数来做路径规范化，它会自动处理所有相对路径组件并返回绝对路径：

#include <stdlib.h>
#include <string.h>
#include <unistd.h>
#include <stdbool.h>
#include <errno.h>

bool can_move(const char *base, const char *new_path) {
    // 1. 将base转换为绝对规范化路径
    char *abs_base = realpath(base, NULL);
    if (abs_base == NULL) {
        // base路径不存在或无法访问，直接拒绝
        return false;
    }

    // 2. 将new_path转换为绝对规范化路径
    char *abs_new = realpath(new_path, NULL);
    if (abs_new == NULL) {
        free(abs_base);
        return false;
    }

    bool is_subdir = false;
    size_t base_len = strlen(abs_base);
    size_t new_len = strlen(abs_new);

    // 3. 安全匹配前缀：要么new路径完全等于base，要么以base/开头
    if (base_len <= new_len) {
        if (strncmp(abs_base, abs_new, base_len) == 0) {
            // 确保前缀后是路径分隔符，避免/a/b和/a/bc的错误匹配
            if (base_len == new_len || abs_new[base_len] == '/') {
                is_subdir = true;
            }
        }
    }

    // 清理内存
    free(abs_base);
    free(abs_new);

    return is_subdir;
}

关键细节说明 #

• realpath()的作用：它会把任何相对路径、包含.//../的路径、甚至符号链接，转换成绝对且无冗余的路径。比如./docs/../file.txt会被转换成/home/user/file.txt（假设当前工作目录是/home/user）。
• 安全前缀匹配：判断abs_new要么和abs_base完全相等（允许访问base目录本身），要么在abs_base的长度位置是/（确保是子目录，而非前缀相似的其他路径）。
• 内存管理：realpath(NULL)会动态分配内存，使用后必须用free()释放，避免内存泄漏。

特殊场景处理 #

• 如果需要支持不存在的路径（比如用户要创建新目录），可以用GNU扩展的canonicalize_file_name()函数，它不需要路径实际存在就能规范化路径。
• 如果系统不支持动态分配的realpath()，可以手动分配PATH_MAX大小的缓冲区：

  char abs_base[PATH_MAX];
  if (realpath(base, abs_base) == NULL) {
      return false;
  }
  

内容的提问来源于stack exchange，提问作者christopher