获取文件属性(如只读)和安全属性(如读取拒绝写入拒绝)的最佳实践是什么?