讲师中心 微信公众号
AI工具推荐 视频效率加速

C#怎么判断路径字符串是否合法_C#如何检查非法文件名字符【示例】

浅雪君_1526

浅雪君_1526

发布时间:2026-03-13 11:30:02

|

675人浏览过

|

来源于php中文网

原创

Path.GetInvalidFileNameChars() 返回 Windows 禁止用于文件名或路径段的字符数组(如 ''、':'、'*' 等),仅适用于单个文件名/目录名校验,不包含空格、点等合法字符,也不覆盖保留名、末尾空格/点、长度限制等问题。

Path.GetInvalidFileNameChars() 返回哪些字符

它返回一个 char[],包含 windows 系统禁止用于文件名或路径段的所有字符,比如 ''、'/'、':'、'*'、'?'、'"'、'、<code>'>'、'|'。注意:这个数组不包含空格、点('.')、下划线等合法字符,也不检查长度或保留名(如 "con"、"prn")。

常见错误现象:
– 直接用 Contains 检查整个路径字符串是否含非法字符,却忘了路径中允许出现 '' 和 '/' 作为分隔符(尤其在 Path.Combine 后的完整路径里);
– 把 Path.GetInvalidFileNameChars() 当成“所有非法字符全集”,漏掉保留设备名、末尾空格/点、长路径限制等问题。

  • 只对**单个文件名或目录名**(即路径的最后一段)做此检查才合理
  • 不要对完整路径(如 "C: ooar.txt")直接遍历检查,否则会误报 ''
  • 该方法返回的字符集是静态的,不随 .NET 版本变化,但不覆盖 NTFS 元数据限制(如流名 :Zone.Identifier)

用 Path.GetInvalidPathChars() 判断路径字符串结构是否合法

Path.GetInvalidPathChars() 返回的字符比文件名更宽泛,包含 ''、控制字符等,但它依然**不等于路径合法性判断的全部**。它的作用只是辅助识别明显非法字符,不能替代实际验证。

使用场景:
– 在接收用户输入的路径前做快速预筛(比如 UI 文本框 on-change 校验);
– 配合 Path.GetDirectoryName() 和 Path.GetFileName() 分离后,分别检查各段。

  • Path.GetInvalidPathChars() 包含 '' 和 ASCII 控制符(–),这些在路径字符串中几乎不可能手动输入,但可能来自恶意构造或编码污染
  • 它不包含 '.' 或空格,但末尾带空格或点的文件名在 Windows 上会被系统自动截断(如 "test.txt " → "test.txt"),属于隐式不合法
  • 跨平台代码要注意:Linux/macOS 不限制 ':',但 .NET 的这个 API 始终返回 Windows 规则

真正可靠的路径合法性验证必须调用 Path.GetFullPath()

仅靠字符检查远远不够。Path.GetFullPath() 是最接近“操作系统级校验”的托管方法:它会解析相对路径、展开 ".."、检查盘符是否存在(部分情况下)、拒绝空字符串和纯空白,并抛出 ArgumentException 或 IOException。

C#
C#

"避开 C# 常见错误——空陷阱、异步陷阱、LINQ 陷阱及资源泄漏。"

下载

示例:
try { Path.GetFullPath("C:\temp\..\..\"); } → 成功返回 "C:\";
Path.GetFullPath("CON") → 抛出 ArgumentException(因为 "CON" 是保留名);
Path.GetFullPath("a?.txt") → 抛出 ArgumentException(含通配符)。

  • 它能捕获 Path.GetInvalidFileNameChars() 漏掉的关键问题:保留设备名("AUX"、"NUL" 等)、以空格或点结尾、包含 ".." 越界(如 "...." 超出根目录)
  • 性能影响极小,纯内存计算,不访问磁盘(除非启用了某些 UNC 或网络路径解析策略)
  • 注意:它不会检查目标目录是否可写、是否存在父目录,也不保证后续 File.Create() 一定成功

生产环境建议组合使用三步校验

单独依赖任一方法都容易翻车。真实项目里,尤其处理用户上传的文件名或配置路径时,得把三者串起来用。

  • 先用 string.IsNullOrWhiteSpace() 排除空值
  • 再用 Path.GetFullPath() 做结构合法性兜底(捕获保留名、通配符、越界 "..")
  • 最后拆解为 Path.GetFileName(),用 Path.GetInvalidFileNameChars() 检查是否含非法字符(确认不是 "COM1.txt" 这种看似合法实则受限的命名)

容易被忽略的点:Windows 对路径总长度限制为 260 字符(MAX_PATH),但启用长路径支持后,.NET 6+ 默认绕过该限制——而 Path.GetFullPath() 在长路径开启前仍可能因内部缓冲区截断导致行为异常。所以,如果目标环境不确定是否启用 LongPathsEnabled,最好额外加一层 path.Length 提醒或日志记录。

热门AI工具

更多
UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

蛙蛙写作

一款AI论文写作工具,主要用于超级AI智能写作助手,适合需要提升相关任务效率的用户。

PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

超级简历WonderCV

一款AI办公效率工具,主要用于免费求职简历模版下载制作,应届生职场人必备简历制作神器,适合需要提升相关任务效率的用户。

Seko
Seko Hot

一款AI视频创作工具,主要用于商汤科技推出的创编一体的AI短视频创作Agent,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

讯飞智文

一款面向学习和办公场景的AI文档创作工具,可辅助生成PPT与Word文档,提高资料整理和内容制作效率。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

相关专题

更多
c#是什么意思
c#是什么意思

C#是一种通用的面向对象编程语言,它在.NET框架上运行,可用于开发各种类型的应用程序。本专题为大家提供c#相关的各种文章、以及下载和课程。

1132

2023.08.08

什么是c#
什么是c#

C#(读作C Sharp)是一种现代的、通用的、面向对象的编程语言。它由微软公司开发,于2000年首次发布,主要用于开发Windows桌面应用程序、Web应用程序、移动应用程序以及游戏开发等领域。C#是一种类型安全和托管的编程语言,它结合了C++的强大性能和C语言的简单易学特点,并引入了许多新的特性和概念,如委托、属性、泛型和异步编程等,以提高开发效率和代码可维护性。

3371

2023.08.31

C#中base关键字的用法
C#中base关键字的用法

在C#中,base关键字用于访问当前类的基类成员,这包括基类的字段、属性、方法、构造函数、索引器以及事件。想了解更多C#的相关内容,可以阅读本专题下面的文章。

945

2024.03.13

C#Task用法
C#Task用法

Task在C#中是用于表示异步操作的对象,它位于System.Threading.Tasks命名空间中。想了解更多C#中各种用法的相关内容,可以阅读本专题下面的文章。

2655

2024.03.14

C# 并发与异步编程
C# 并发与异步编程

本专题系统讲解 C# 异步编程与并发控制,重点介绍 async 和 await 关键字、Task 类、线程池管理、并发数据结构、死锁与线程安全问题。通过多个实战项目,帮助学习者掌握 如何在 C# 中编写高效的异步代码,提升应用的并发性能与响应速度。

352

2026.02.03

C# 多线程与异步编程
C# 多线程与异步编程

本专题深入讲解 C# 中多线程与异步编程的核心概念与实战技巧,包括线程池管理、Task 类的使用、async/await 异步编程模式、并发控制与线程同步、死锁与竞态条件的解决方案。通过实际项目,帮助开发者掌握 如何在 C# 中构建高并发、低延迟的异步系统,提升应用性能和响应速度。

429

2026.02.06

C# ASP.NET Core微服务架构与API网关实践
C# ASP.NET Core微服务架构与API网关实践

本专题围绕 C# 在现代后端架构中的微服务实践展开,系统讲解基于 ASP.NET Core 构建可扩展服务体系的核心方法。内容涵盖服务拆分策略、RESTful API 设计、服务间通信、API 网关统一入口管理以及服务治理机制。通过真实项目案例,帮助开发者掌握构建高可用微服务系统的关键技术,提高系统的可扩展性与维护效率。

631

2026.03.11

C# Unity游戏开发与ECS架构实践
C# Unity游戏开发与ECS架构实践

本专题聚焦 C# 在 Unity 游戏开发中的应用,系统讲解 ECS(Entity-Component-System)架构设计、游戏对象管理、性能优化与内存控制策略。通过实际游戏案例,帮助开发者构建高性能、结构清晰的游戏系统,提高游戏开发效率与运行性能。

329

2026.04.13

Postman身份认证怎么配置
Postman身份认证怎么配置

本专题从实际API接口调试场景出发,讲解Postman身份认证的完整配置流程,包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查,帮助用户正确完成接口授权与访问验证。

0

2026.11.06

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
C++ Core Guidelines
C++ Core Guidelines

共0课时 | 0人学习

C++ Reference
C++ Reference

共0课时 | 0人学习

C++ 官方标准说明
C++ 官方标准说明

共0课时 | 0人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn