Java原生java.util.zip可完成ZIP压缩解压，关键需正确使用ZipOutputStream和ZipInputStream：压缩时路径标准化为正斜杠、递归处理目录、每个条目后调用closeEntry()；解压时须防路径穿越、校验合法性；中文名需显式指定UTF-8编码。
Java原生压缩流（java.util.zip）可以不依赖第三方库完成ZIP打包与解压，核心是正确使用 ZipOutputStream 和 ZipInputStream，并注意文件路径处理、编码兼容性与资源释放。
打包多个文件为ZIP（含目录结构）
关键点在于：遍历文件/目录时递归构建相对路径，写入 ZIP 条目时用 ZipEntry 表示每个文件，并确保路径分隔符统一为正斜杠（/），避免 Windows 下反斜杠导致解压异常。
- 创建
FileOutputStream→ 包装为ZipOutputStream - 对每个待压缩文件调用
zipOut.putNextEntry(new ZipEntry(相对路径)) - 用普通字节流（如
Files.newInputStream()）读取源文件，写入zipOut - 每个条目写完后必须调用
zipOut.closeEntry() - 最后关闭
zipOut（自动触发finish()）
示例片段（简化）：
try (ZipOutputStream zipOut = new ZipOutputStream(
new FileOutputStream("output.zip"))) {
for (Path file : filesToZip) {
String entryName = root.relativize(file).toString().replace("\", "/");
if (Files.isRegularFile(file)) {
zipOut.putNextEntry(new ZipEntry(entryName));
Files.copy(file, zipOut);
zipOut.closeEntry();
}
}
}
解压ZIP到指定目录（安全处理路径）
重点防范路径穿越攻击（如 ../etc/passwd）。不能直接用 ZipEntry.getName() 构造目标路径，需规范化并校验是否在目标目录内。
立即学习“Java免费学习笔记（深入）”；
- 用
ZipInputStream逐个读取ZipEntry - 对每个条目名做
Paths.get(entryName).normalize()，再检查是否以目标根目录为前缀 - 若为目录（名字以
/结尾），创建对应File并mkdirs() - 若为文件，创建父目录，再用
Files.write()写入内容 - 务必跳过非法路径（如含
..且超出根目录）
中文文件名支持（UTF-8 编码）
标准 java.util.zip 默认使用 IBM437 编码，中文会乱码。Java 7+ 提供 ZipOutputStream(OutputStream, Charset) 构造方法，显式传入 StandardCharsets.UTF_8 即可；解压时 ZipInputStream 无 Charset 参数，但多数现代 ZIP 工具（包括 Java 自己生成的 UTF-8 ZIP）能自动识别，无需额外处理。
- 打包时：用
new ZipOutputStream(out, StandardCharsets.UTF_8) - 解压时：通常无需干预，但若遇到乱码，可尝试用
ZipFile+getInputStream(ZipEntry)替代ZipInputStream（ZipFile更可靠解析 UTF-8 条目名）
常见坑与注意事项
容易忽略但影响稳定性的问题：
-
未关闭 ZipEntry 流：写入文件后必须
closeEntry()，否则 ZIP 结构损坏 -
未处理空目录：ZIP 中目录以
/结尾的条目存在，需手动创建对应目录 -
未设置压缩级别：默认
Deflater.DEFAULT_COMPRESSION，可调用setLevel(Deflater.BEST_COMPRESSION)或NO_COMPRESSION - 大文件内存风险：避免一次性读入整个文件，用固定缓冲区（如 8KB）循环复制
不复杂但容易忽略。
