正则表达式仅能初步校验路径字符串格式合法性，无法判断存在性、权限或语义正确性；Windows需排除控制字符及非法符号并支持盘符/UNC，Unix类系统禁NUL且规范斜杠使用，跨平台宜先排除空值与危险字符，生产环境必须结合系统API解析与白名单控制。

正则表达式可用于初步校验文件路径格式是否合法，但需注意：它无法判断路径是否存在或是否有访问权限，仅检查字符串结构是否符合常见操作系统（如 windows、linux/macos）的命名规范。

Windows 路径的基本校验

Windows 路径常含盘符（如 C:）、反斜杠分隔、禁止字符（< > : " / | ? *），且不能以空格或点结尾。

• 基础正则（支持盘符+绝对路径）：^[a-zA-Z]:\(?:[^:"/\|?*-]*\)*[^:"/\|?*-]*$
• 若允许 UNC 路径（如 \servershare），可扩展为：^(?:[a-zA-Z]:\|\\[^\]+\[^\]+)(?:[^:"/\|?*-]*\)*[^:"/\|?*-]*$
• 注意：正则中 - 排除 ASCII 控制字符，这是 Windows 明确禁止的

Unix/Linux/macOS 路径校验

类 Unix 系统路径以 / 开头（绝对路径），用正斜杠分隔，禁止 NUL（） 和未转义的换行；相对路径可无开头斜杠，但不能以 .. 或 . 单独结尾（易引发歧义）。

• 绝对路径推荐正则：^/(?:[^/]*/)*[^/]*$
• 宽松版（兼容常见相对路径）：^(?:/(?:[^/]*/)*[^/]*|(?!..?$)[^/]+(?:/[^/]+)*)$
• 关键点：不强制要求以 / 开头，但排除纯 . 或 ..，也禁止路径组件为空（如 //）

跨平台通用简化校验

若只需粗筛明显非法路径（如含控制字符、空字符串、全空白），可用轻量正则：

• ^s*$ → 先排除空或纯空白
• [-:"/\|?*] → 检查是否含任一禁止字符（Windows 严格，Unix 主要防 ）
• 组合建议：^(?!s*$)(?![.s]*$)[^\x00-\x1F:"|?*]*$（排除空、纯点/空格，并禁用危险字符）

重要提醒与替代方案

正则验证有本质局限：它不处理路径语义（如 C:..oo 在正则中可能合法，但实际是越界路径）；也无法区分保留名（CON、AUX 在 Windows 中无效）。

• 生产环境建议：校验后调用系统 API 实际解析，例如 Python 用 os.path.normpath() + os.path.isabs()，Node.js 用 path.normalize() 和 path.isAbsolute()
• 安全场景必须做白名单过滤（如限定根目录下子路径）或使用沙箱机制，不能仅依赖正则
• 用户输入路径时，优先引导使用选择框或拖放，减少手动填写错误