C++不内置路径合法性校验，需手动检查；Windows非法字符包括'\0'–'\x1F'、':', '"', '|', '?', '*'，Linux仅禁用'\0'和'/'（文件名中），跨平台可用std::find_first_of扫描预定义非法字符集。
什么是Windows和Linux下公认的非法路径字符
直接说结论：C++本身不内置“路径合法性校验”，必须手动检查。关键不是“哪些字符绝对不能用”，而是“哪些字符在目标系统上会导致open()、CreateFileA()或std::filesystem::exists()失败”。比如'\0'在C字符串里直接截断，'/'在Windows里虽非保留字但作为路径分隔符，而':'在Windows中用于盘符（如C:），单独出现在路径中间就是非法的。
常见非法字符列表（按平台）：
- Windows：
'', ':', '"', '|', '?', '*'，以及ASCII控制字符（\0–\x1F，含\n、\r、\t） - Linux/macOS：主要禁用
'\0'（字符串终止符）和'/'（仅作为分隔符，不可出现在文件名内），其余ASCII控制字符也应避免（如\x00–\x1F）
用std::find_first_of快速扫描非法字符
最轻量、可移植的做法是把非法字符集定义为字符串字面量，用std::find_first_of查找——它比手写循环更简洁，且编译器通常能优化成SSE指令。
示例（跨平台基础检查）：
立即学习“C++免费学习笔记（深入）”；
bool has_invalid_path_char(const std::string& path) {
static const std::string illegal = "\x00\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0a\x0b\x0c\x0d\x0e\x0f"
"\x10\x11\x12\x13\x14\x15\x16\x17\x18\x19\x1a\x1b\x1c\x1d\x1e\x1f"
"<>:\"|?*"; // Windows保留字符
return std::find_first_of(path.begin(), path.end(),
illegal.begin(), illegal.end()) != path.end();
}
注意点：
- 不要漏掉
'\0'——它在std::string里合法存在，但传给C API（如open()）会提前截断 - Linux下不用检查
'或<code>'*'，但保留它们无害；真正要拦的是'\0'和控制字符 - 如果路径来自用户输入（如GUI文本框），还要额外过滤
'\r'、'\n'——它们可能被误粘贴进路径字符串
为什么不能只依赖std::filesystem::status来判断
有人想“反正最终要访问文件，不如直接调std::filesystem::status(path)看是否抛异常”。这不可靠：
- 路径含
'\0'时，std::filesystem::path构造函数会静默截断，后续操作实际访问的是另一个路径 - 权限不足、磁盘不存在、符号链接循环等也会导致
status()失败，和“字符非法”无关 - 某些非法组合（如
"CON.txt"在Windows）不会报错，但CreateFile会返回ERROR_INVALID_NAME
换句话说：status()验证的是“路径能否解析并访问”，不是“字符串是否符合命名规则”。两者必须分开做。
生产环境建议加一层白名单校验
比起黑名单（列一堆非法字符），对文件名部分（不含目录）做白名单更稳妥。例如只允许：
- ASCII字母、数字
- 常见安全符号：
'-'、'_'、'.'、' '（注意首尾空格也要trim） - 明确排除
U+202E（Unicode从右向左覆盖字符）等视觉欺骗字符（需UTF-8解码后检查）
简单实现（仅限ASCII文件名）：
bool is_safe_filename(const std::string& name) {
if (name.empty()) return false;
for (char c : name) {
if (!std::isalnum(static_cast<unsigned char>(c)) &&
c != '-' && c != '_' && c != '.' && c != ' ') {
return false;
}
}
return name.find(" ") == std::string::npos && // 禁止连续空格
!std::isspace(static_cast<unsigned char>(name.front())) &&
!std::isspace(static_cast<unsigned char>(name.back()));
}
真正的难点不在字符检查本身，而在路径解析粒度——你得先用std::filesystem::path拆出filename()再校验，否则会把/tmp/..里的..当成文件名误杀。
