0

0

C#怎么判断路径字符串是否合法_C#如何检查非法文件名字符【示例】

裘德小鎮的故事

裘德小鎮的故事

发布时间:2026-03-13 11:30:02

|

615人浏览过

|

来源于php中文网

原创

Path.GetInvalidFileNameChars() 返回 Windows 禁止用于文件名或路径段的字符数组(如 ''、':'、'*' 等),仅适用于单个文件名/目录名校验,不包含空格、点等合法字符,也不覆盖保留名、末尾空格/点、长度限制等问题。

Path.GetInvalidFileNameChars() 返回哪些字符

它返回一个 char[],包含 windows 系统禁止用于文件名或路径段的所有字符,比如 '''/'':''*''?''"''、<code>'>''|'。注意:这个数组不包含空格、点('.')、下划线等合法字符,也不检查长度或保留名(如 "con""prn")。

常见错误现象:
– 直接用 Contains 检查整个路径字符串是否含非法字符,却忘了路径中允许出现 '''/' 作为分隔符(尤其在 Path.Combine 后的完整路径里);
– 把 Path.GetInvalidFileNameChars() 当成“所有非法字符全集”,漏掉保留设备名、末尾空格/点、长路径限制等问题。

  • 只对**单个文件名或目录名**(即路径的最后一段)做此检查才合理
  • 不要对完整路径(如 "C: ooar.txt")直接遍历检查,否则会误报 ''
  • 该方法返回的字符集是静态的,不随 .NET 版本变化,但不覆盖 NTFS 元数据限制(如流名 :Zone.Identifier

用 Path.GetInvalidPathChars() 判断路径字符串结构是否合法

Path.GetInvalidPathChars() 返回的字符比文件名更宽泛,包含 ''、控制字符等,但它依然**不等于路径合法性判断的全部**。它的作用只是辅助识别明显非法字符,不能替代实际验证。

使用场景:
– 在接收用户输入的路径前做快速预筛(比如 UI 文本框 on-change 校验);
– 配合 Path.GetDirectoryName()Path.GetFileName() 分离后,分别检查各段。

  • Path.GetInvalidPathChars() 包含 '' 和 ASCII 控制符(),这些在路径字符串中几乎不可能手动输入,但可能来自恶意构造或编码污染
  • 它不包含 '.' 或空格,但末尾带空格或点的文件名在 Windows 上会被系统自动截断(如 "test.txt ""test.txt"),属于隐式不合法
  • 跨平台代码要注意:Linux/macOS 不限制 ':',但 .NET 的这个 API 始终返回 Windows 规则

真正可靠的路径合法性验证必须调用 Path.GetFullPath()

仅靠字符检查远远不够。Path.GetFullPath() 是最接近“操作系统级校验”的托管方法:它会解析相对路径、展开 ".."、检查盘符是否存在(部分情况下)、拒绝空字符串和纯空白,并抛出 ArgumentExceptionIOException

Mokker AI
Mokker AI

AI产品图添加背景

下载

示例:
try { Path.GetFullPath("C:\temp\..\..\"); } → 成功返回 "C:\"
Path.GetFullPath("CON") → 抛出 ArgumentException(因为 "CON" 是保留名);
Path.GetFullPath("a?.txt") → 抛出 ArgumentException(含通配符)。

  • 它能捕获 Path.GetInvalidFileNameChars() 漏掉的关键问题:保留设备名("AUX""NUL" 等)、以空格或点结尾、包含 ".." 越界(如 "...." 超出根目录)
  • 性能影响极小,纯内存计算,不访问磁盘(除非启用了某些 UNC 或网络路径解析策略)
  • 注意:它不会检查目标目录是否可写、是否存在父目录,也不保证后续 File.Create() 一定成功

生产环境建议组合使用三步校验

单独依赖任一方法都容易翻车。真实项目里,尤其处理用户上传的文件名或配置路径时,得把三者串起来用。

  • 先用 string.IsNullOrWhiteSpace() 排除空值
  • 再用 Path.GetFullPath() 做结构合法性兜底(捕获保留名、通配符、越界 ".."
  • 最后拆解为 Path.GetFileName(),用 Path.GetInvalidFileNameChars() 检查是否含非法字符(确认不是 "COM1.txt" 这种看似合法实则受限的命名)

容易被忽略的点:Windows 对路径总长度限制为 260 字符(MAX_PATH),但启用长路径支持后,.NET 6+ 默认绕过该限制——而 Path.GetFullPath() 在长路径开启前仍可能因内部缓冲区截断导致行为异常。所以,如果目标环境不确定是否启用 LongPathsEnabled,最好额外加一层 path.Length 提醒或日志记录。

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

WorkBuddy
WorkBuddy

腾讯云推出的AI原生桌面智能体工作台

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
string转int
string转int

在编程中,我们经常会遇到需要将字符串(str)转换为整数(int)的情况。这可能是因为我们需要对字符串进行数值计算,或者需要将用户输入的字符串转换为整数进行处理。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

1031

2023.08.02

js 字符串转数组
js 字符串转数组

js字符串转数组的方法:1、使用“split()”方法;2、使用“Array.from()”方法;3、使用for循环遍历;4、使用“Array.split()”方法。本专题为大家提供js字符串转数组的相关的文章、下载、课程内容,供大家免费下载体验。

760

2023.08.03

js截取字符串的方法
js截取字符串的方法

js截取字符串的方法有substring()方法、substr()方法、slice()方法、split()方法和slice()方法。本专题为大家提供字符串相关的文章、下载、课程内容,供大家免费下载体验。

221

2023.09.04

java基础知识汇总
java基础知识汇总

java基础知识有Java的历史和特点、Java的开发环境、Java的基本数据类型、变量和常量、运算符和表达式、控制语句、数组和字符串等等知识点。想要知道更多关于java基础知识的朋友,请阅读本专题下面的的有关文章,欢迎大家来php中文网学习。

1567

2023.10.24

字符串介绍
字符串介绍

字符串是一种数据类型,它可以是任何文本,包括字母、数字、符号等。字符串可以由不同的字符组成,例如空格、标点符号、数字等。在编程中,字符串通常用引号括起来,如单引号、双引号或反引号。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

651

2023.11.24

java读取文件转成字符串的方法
java读取文件转成字符串的方法

Java8引入了新的文件I/O API,使用java.nio.file.Files类读取文件内容更加方便。对于较旧版本的Java,可以使用java.io.FileReader和java.io.BufferedReader来读取文件。在这些方法中,你需要将文件路径替换为你的实际文件路径,并且可能需要处理可能的IOException异常。想了解更多java的相关内容,可以阅读本专题下面的文章。

1228

2024.03.22

php中定义字符串的方式
php中定义字符串的方式

php中定义字符串的方式:单引号;双引号;heredoc语法等等。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

1204

2024.04.29

go语言字符串相关教程
go语言字符串相关教程

本专题整合了go语言字符串相关教程,阅读专题下面的文章了解更多详细内容。

193

2025.07.29

TypeScript类型系统进阶与大型前端项目实践
TypeScript类型系统进阶与大型前端项目实践

本专题围绕 TypeScript 在大型前端项目中的应用展开,深入讲解类型系统设计与工程化开发方法。内容包括泛型与高级类型、类型推断机制、声明文件编写、模块化结构设计以及代码规范管理。通过真实项目案例分析,帮助开发者构建类型安全、结构清晰、易维护的前端工程体系,提高团队协作效率与代码质量。

26

2026.03.13

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
C# 教程
C# 教程

共94课时 | 11.2万人学习

C 教程
C 教程

共75课时 | 5.4万人学习

C++教程
C++教程

共115课时 | 21.7万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号