paths是java.nio.file包中创建path实例的工厂入口，核心价值在于用结构化方式替代字符串拼接，通过分段传参（如paths.get("a","b")）自动适配系统分隔符，规避平台差异；需锚定可信根目录、resolve+normalize+范围校验防路径穿越，并优先配合files而非file类使用。
Paths 工具类本身不是“工具类”，它是 java.nio.file 包中用于创建 Path 实例的工厂入口，核心价值在于**用结构化方式替代字符串拼接**，从而天然规避路径分隔符、盘符、根目录等平台差异问题。安全跨平台的关键不在于“怎么调用 Paths.get”，而在于“怎么传参”和“后续怎么校验”。
分段传参，拒绝斜杠硬编码
直接拼接字符串（如 "config/" + filename + ".json" 或 "C:\data\log.txt"）是跨平台失败的头号原因。Paths.get 会根据运行系统自动选择 / 或 \，但前提是各参数必须是独立、干净的路径片段：
- ✅ 正确：
Paths.get("conf", "app.yaml")→ Windows 下为confpp.yaml，Linux 下为conf/app.yaml - ✅ 正确：
Paths.get("D:", "projects", "myapp", "build.xml")→ Windows 合法盘符路径 - ❌ 错误：
Paths.get("conf/app.yaml")—— 斜杠被当作单个字符串，失去跨平台意义 - ⚠️ 注意：首参数不能是空字符串；
more中若含 null 或纯空格，会被原样拼入，需提前Objects.requireNonNull或String::strip过滤
锚定可信根目录，脱离当前工作目录依赖
避免使用 "./data" 或 "../resources" 这类相对路径——它们随启动位置变化而失效。应结合系统属性获取语义明确的根位置：
- 用户配置：
Paths.get(System.getProperty("user.home"), ".myapp", "settings.json") - 临时文件：
Paths.get(System.getProperty("java.io.tmpdir"), "cache-" + UUID.randomUUID()) - 应用数据（推荐）：Windows 用
Paths.get(System.getProperty("user.home"), "AppData", "Local", "MyApp")；Linux/macOS 用Paths.get(System.getProperty("user.home"), ".local", "share", "myapp")
这类路径不依赖当前工作目录，也不假设项目结构，天生可移植。
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
动态路径必须 resolve + normalize + 范围校验
当路径片段来自命令行参数、HTTP 请求或配置项时，绝不能直接丢进 Paths.get。必须走“锚定→解析→归一化→越界检查”四步链：
- 设定可信基础目录：
Path base = Paths.get("/opt/myapp/data"); - 拼接用户输入：
Path candidate = base.resolve(userInput); - 归一化处理（消除
..和.）：Path clean = candidate.normalize(); - 强制限定范围：
if (!clean.startsWith(base.toAbsolutePath().normalize())) throw new SecurityException("非法路径访问");
这一步能拦截 ../../etc/passwd 类路径穿越攻击，是生产环境必备防线。
配合 Files API 使用，避免 File 类陷阱
Paths.get 返回的 Path 对象应直接交给 Files 工具类操作，而非转成 File：
- ✅ 推荐：
Files.readAllLines(Paths.get("data", "input.txt")) - ❌ 避免：
new File("data/input.txt").toPath()—— 先走 File 再转 Path，绕远且保留旧 API 缺陷 - ⚠️ 注意：
readAllLines会全量加载内存，大文件请改用Files.lines(path).forEach(...)流式处理
File 类对路径解析逻辑老旧，且部分方法（如 getCanonicalPath）在符号链接或挂载点下行为不稳定；Path + Files 组合才是 NIO.2 的标准实践。
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
