java路径处理的优雅在于用paths/path抽象而非字符串拼接：分段构造、resolve拼接、锚定可信起点、normalize归一化+范围校验，避免torealpath误用。
Java 中构建和解析文件路径的“优雅”，核心在于不拼字符串、不猜系统、不绕过语义。Paths 和 Path 不是路径字符串的包装器，而是对路径结构的抽象表达——它知道什么是根、什么是父目录、什么是文件名，也清楚不同系统如何解释 .. 或 .。用对了，跨平台、可读性、安全性自然就来了。
用 Paths.get() 分段构造，让系统决定分隔符
这是最基础也最关键的一步。别传一个带斜杠的字符串进去，比如 Paths.get("config/settings.json")；那样等于放弃跨平台能力。
- ✅ 多段传参：
Paths.get("config", "settings.json")→ Windows 输出config\settings.json，Linux 输出config/settings.json - ✅ 带盘符或根路径：
Paths.get("C:", "Users", "Alice", "data.csv")（Windows）或Paths.get("/", "var", "log")（Unix）都合法且可移植 - ❌ 避免空段或 null：首参数不能是空字符串；后续参数若含 null 或纯空白，会被原样拼入，建议提前校验
用 resolve() 拼接，而不是 + 号或 String.join
resolve 是路径层级关系的明确表达，不是字符串连接。它能自动处理相对逻辑、绝对路径覆盖、冗余分隔符等边界情况。
- 追加子路径：
base.resolve("logs").resolve("app.log")表达“在 base 下建 logs 目录，再放 app.log” - 支持 Path 类型参数：
base.resolve(Paths.get("temp", "cache.dat"))更类型安全 - 遇到绝对路径直接返回：
Paths.get("a/b").resolve("/tmp/file")结果就是/tmp/file，不会变成a/b//tmp/file—— 这是保护机制，不是 bug
锚定可信起点，避免依赖当前工作目录
别用 "./data" 或 "../conf" 这类启动位置敏感的写法。路径起点应来自 JVM 提供的语义化位置。
- 用户主目录：
Paths.get(System.getProperty("user.home"), ".myapp", "config.json") - 临时目录：
Paths.get(System.getProperty("java.io.tmpdir"), "upload-" + UUID.randomUUID()) - 应用数据目录（推荐）：
Windows：Paths.get(System.getProperty("user.home"), "AppData", "Local", "MyApp")
Linux/macOS：Paths.get(System.getProperty("user.home"), ".local", "share", "myapp")
动态路径必走三步链：resolve → normalize → 范围校验
来自配置、HTTP 请求或命令行的路径片段不可信。必须先锚定、再解析、再归一化、最后确认没越界。
- 设定可信基础目录：
Path base = Paths.get("/opt/myapp/uploads"); - 拼接输入：
Path candidate = base.resolve(userInput); - 归一化：
Path clean = candidate.normalize();（把../../etc/passwd变成/etc/passwd） - 强制限定范围：
if (!clean.startsWith(base.toAbsolutePath().normalize())) { throw new SecurityException("Path traversal detected"); }
调试时别误用 toRealPath()
toAbsolutePath() 是纯字符串补全，不访问磁盘；toRealPath() 是真实 I/O 操作，要求路径存在、可访问，且跨平台行为不一致（如大小写敏感性）。
- 仅需补全相对路径？用
toAbsolutePath().normalize() - 要验证是否真实可达？用
toRealPath(LinkOption.NOFOLLOW_LINKS)，但必须包 try-catch - 别用 toRealPath() 判断路径“合不合法”——失败可能只是权限或不存在，不代表路径构造错了
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
