Python文件操作需重视异常处理与安全防护：用with确保资源释放、显式指定encoding、捕获具体异常、校验用户输入路径防遍历攻击、写入时采用原子性操作并备份。
Python文件操作看似简单，但若忽略异常和边界情况，极易引发程序崩溃、数据丢失甚至安全风险。关键不是“能不能打开”，而是“打开失败时怎么做”“写入中途断电怎么办”“路径被恶意构造如何防”。以下从防护角度给出实用建议。
用with语句确保资源自动释放
直接调用open()后忘记close()，或在异常分支中遗漏关闭，会导致文件句柄泄漏、内容未刷新到磁盘。with语句能保证无论是否异常，文件都会被安全关闭。
- ✅ 推荐写法：with open("data.txt", "r", encoding="utf-8") as f: content = f.read()
- ❌ 避免写法：f = open("data.txt"); content = f.read(); f.close()（异常时f.close()不执行）
- 注意：encoding参数必须显式指定，尤其处理中文时，避免依赖系统默认编码导致乱码或解码错误
捕获具体异常，拒绝裸except
文件操作常见异常包括FileNotFoundError、PermissionError、IsADirectoryError、UnicodeDecodeError等。用宽泛的except:会掩盖真正问题，也难以针对性处理。
- 按场景分别处理：找不到文件可提示用户检查路径；无权限可建议管理员运行；编码错误可尝试其他编码或跳过非法字节
- 示例：try: with open(path) as f: ... except FileNotFoundError: print(f"文件不存在：{path}") except PermissionError: print("权限不足，请检查文件是否被占用或只读")
- 不要写except Exception:或except:来兜底——它会吞掉KeyboardInterrupt、SystemExit等关键信号
校验路径，防范目录遍历攻击
若文件路径来自用户输入（如Web表单、命令行参数），未经清理直接拼接进open()，可能被构造为../../etc/passwd等路径，造成敏感文件泄露。
立即学习“Python免费学习笔记（深入）”；
- 使用os.path.abspath() + os.path.commonpath()做白名单校验：确保目标路径落在允许目录内
- 更稳妥方式：用pathlib.Path.resolve()规范化路径，再检查其父目录是否为预期根目录
- 禁用路径中的..和~，对用户输入做严格正则过滤（如仅允许字母、数字、下划线、短横线和点）
写入操作启用原子性与备份机制
直接覆盖原文件存在风险：写入中途失败（断电、磁盘满）会导致原文件损坏且不可恢复。
- 推荐“写新删旧”模式：先写入临时文件（如data.txt.tmp），写完调用os.fsync()强制刷盘，再用os.replace()原子替换原文件
- 对关键配置或数据文件，写入前可先备份原文件（如data.txt.bak），便于出错后回滚
- 检查磁盘空间：shutil.disk_usage()提前预警，避免因空间不足导致写入中断
