安全读取环境变量需先判空再使用，避免空指针解引用；日志应追加写入并检查文件打开状态，路径宜用英文或UTF-8处理，变量值需清洗换行等控制字符。
如何用 _getenv 安全读取环境变量（Windows）
_getenv 是 Windows 下 CRT 提供的 C 风格函数，它不分配新内存，只返回指向当前进程环境块中字符串的 const char* 指针。这意味着：如果环境变量不存在，它直接返回 nullptr，不会抛异常也不会崩溃——但你必须自己判空。
常见错误是直接传给 std::ofstream::operator<<，比如：log << _getenv("PATH");，一旦 "PATH" 未设置（极少见但可能），就会传入空指针，触发未定义行为（大概率 crash）。
- 务必先检查返回值：
const char* val = _getenv("USERPROFILE"); if (val) { /* 安全使用 */ } - 不要对返回指针做
free()或delete[]—— 它不属于你管理 - 变量名区分大小写（Windows 环境下通常不敏感，但代码逻辑应严格按大小写写）
- 跨平台项目慎用：
_getenv不是标准 C++，Linux/macOS 应改用std::getenv（C++17 起可直接用，头文件<cstdlib>）
用 std::ofstream 追加写入日志文件的要点
日志不是覆盖，而是追加；否则每次运行都丢掉历史。默认构造的 std::ofstream 是截断模式（ios::out），必须显式指定 ios::app。
另一个易错点是路径问题：相对路径基于当前工作目录，而它不一定是你的可执行文件所在目录。硬写 "log.txt" 很可能写到 IDE 启动位置或系统临时目录，而不是你预期的地方。
立即学习“C++免费学习笔记（深入）”；
- 打开文件时加
std::ios::app标志：std::ofstream log("env_log.txt", std::ios::app); - 写入前检查是否打开成功：
if (!log.is_open()) { /* 处理失败，比如路径无权限 */ } - 避免中文路径乱码（Windows）：若路径含中文，建议用
std::filesystem::u8path+std::ofstream的宽字符重载（较复杂），更稳妥的做法是用英文路径或确保控制台编码为 UTF-8 并用SetConsoleOutputCP(CP_UTF8) - 写完记得
log << "\n";换行，否则所有变量会挤在一行
完整实操示例：安全读取 + 时间戳 + 错误防护
下面这段代码能跑通、不崩、有基本容错，且符合生产级日志习惯：
#include <iostream>
#include <fstream>
#include <ctime>
#include <cstdlib> // for _getenv / getenv
<p>int main() {
std::ofstream log("env_log.txt", std::ios::app);
if (!log.is_open()) {
std::cerr << "无法打开日志文件\n";
return 1;
}</p><pre class='brush:php;toolbar:false;'>auto now = std::time(nullptr);
log << "[" << std::put_time(std::localtime(&now), "%Y-%m-%d %H:%M:%S") << "] ";
const char* vars[] = {"USERNAME", "USERPROFILE", "TEMP", "PATH"};
for (const char* name : vars) {
const char* val = std::getenv(name); // 更跨平台，推荐替代 _getenv
log << name << "=" << (val ? val : "(not set)") << "; ";
}
log << "\n";
log.close();
return 0;}
注意：std::getenv 替代了 _getenv，因为它是标准 C 函数，C++11 起完全可用，且 Linux/macOS 原生支持，Windows 也兼容。不需要额外宏或条件编译。
容易被忽略的细节：环境变量值里的换行和控制字符
绝大多数环境变量值不含换行符，但 PATH 在 Windows 下用分号分隔，Linux 下用冒号，而某些自定义变量（比如 CI 系统注入的 CI_COMMIT_MESSAGE）可能含换行或制表符。直接写入会导致日志格式错乱，甚至被后续脚本解析失败。
这不是理论风险——Git Bash、GitHub Actions、Docker 容器里都真实存在。
- 写入前做简单清洗：
std::string clean_val = val ? val : ""; for (auto& c : clean_val) { if (c == '\n' || c == '\r' || c == '\t') c = ' '; } - 或者用十六进制转义（更严谨）：
std::hex << (unsigned int)(unsigned char)c，但日志可读性下降 - 日志文件本身建议用 UTF-8 编码保存（VS 默认 ANSI，需手动改；Clion/VSCode 一般默认 UTF-8）
环境变量内容不可信，就像用户输入一样——哪怕它来自系统，也要当外部数据处理。
