Python如何处理文件名中的非法字符以确保跨平台安全?

胖涛姑娘_5613

胖涛姑娘_5613

2026-08-17

320人浏览

原创

windows 限制多种特殊字符及保留名,linux 仅禁 和 /,跨平台需统一过滤重命名策略,兼顾非法字符、保留名、长度及路径安全。

python如何处理文件名中的非法字符以确保跨平台安全?

Windows 和 Linux 对文件名的限制到底差在哪?

Windows 禁止 :、*、?、"、、<code>>、|、、/,还不能以空格或点结尾;Linux 只禁止 (空字符)和 /。但跨平台时真正要防的不是“绝对非法”,而是“可能出事”——比如 CON、AUX 这类 Windows 保留名,或者 macOS 的 .DS_Store 冲突风险。

所以别只盯着 ASCII 特殊符号,得统一过滤+重命名策略。

  • 用 os.path.basename() 提取原始文件名,避免路径注入
  • 不要简单删掉非法字符(比如把 a?b.txt 变成 ab.txt,可能撞名),建议替换为下划线 _
  • 保留名检查必须在替换后做:比如 CON.txt → _CON_.txt → 再检查是否等于 CON(忽略扩展名)

用 pathlib + 正则预处理最稳妥

Python 3.4+ 的 pathlib 比 os 更语义化,配合正则能一次覆盖多数边界情况。关键不是写最短代码,而是让规则可读、可维护。

import re
from pathlib import Path
<p>def sanitize_filename(name: str) -> str:</p><div class="aritcle_card flexRow artxards">
											<div class="artcardd flexRow">
												<a class="aritcle_card_img" rel="nofollow" href="/xiazai/skill9386" title="python学习"><img
														src="https://img.php.cn/upload/skill/000/000/081/179257684888086.jpg" alt="python学习" onerror="this.onerror='';this.src='/static/lhimages/moren/morentu.png'" ></a>
												<div class="aritcle_card_info flexColumn">
													<a rel="nofollow" href="/xiazai/skill9386" title="python学习" class="overflowclass">python学习</a>
													<p class="overflowclass">Python 编程学习助手 skill,面向零基础用户。 当用户表达以下意图时触发: - 学习 Python 基础概念(变量、数据类型、循环、函数、类等) - 请求 Python 练习题或测验 - 请求审查或调试 Python 代码 - 请求 Python 项目实战指导(爬虫、数据分析、Web 开发等入门项目) - 泛化表述如"教我 Python""我想学编程""Python 怎么写""帮我学 Python" 此 skill </p>
												</div>
												<a rel="nofollow" href="/xiazai/skill9386" title="python学习" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span>
												</a>
											</div>
										</div><h1>替换所有控制字符和非法符号(除 - _ . 以外)</h1><pre class="brush:python;toolbar:false;">name = re.sub(r'[^w-_. ]', '_', name)
# 去首尾空格和点
name = name.strip().rstrip('.')
# Windows 保留名(不区分大小写)
reserved = {'CON', 'PRN', 'AUX', 'NUL', 'COM1', 'COM2', 'COM3', 'COM4',
            'COM5', 'COM6', 'COM7', 'COM8', 'COM9', 'LPT1', 'LPT2', 'LPT3',
            'LPT4', 'LPT5', 'LPT6', 'LPT7', 'LPT8', 'LPT9'}
stem = Path(name).stem.upper()
if stem in reserved:
    name = f"_{name}"
return name

注意:w 在非 ASCII 字符(如中文)下默认不匹配,如果需支持 Unicode 文件名,改用 re.sub(r'[^u4e00-u9fa5w-_. ]', '_', name) 或更宽松的 re.sub(r'[-\/:*?"|]', '_', name)。

shutil.move 之前必须验证目标路径是否存在冲突

即使文件名已清洗,仍可能因大小写敏感性(Linux/macOS)或长文件名截断(Windows FAT32)导致意外覆盖。比如 Report_v1.txt 和 report_V1.TXT 在 Windows 上是同一个文件,但在 Linux 上不是。

  • 用 Path(target).exists() 检查前,先调用 target.resolve() 避免符号链接干扰
  • 若目标已存在,不要静默覆盖——至少加个 if not target.exists() or force: 开关
  • 特别注意 shutil.move() 在跨文件系统时实际是 copy+unlink,失败后原文件可能已删,务必加 try/except 回滚逻辑

上传场景下,用户传来的文件名更要防“看起来合法但实际危险”

Web 表单里用户提交的 ../../etc/passwd 或 shell.php%00.jpg 不是文件名问题,是路径遍历和 null byte 注入。这时候 sanitize_filename() 必须配合白名单校验。

  • 永远用 Path(safe_name).name 获取纯文件名,丢弃用户传入的任何路径成分
  • 对扩展名单独校验:suffix.lower() in {'.txt', '.pdf', '.jpg'},别信 content-type
  • 生成最终路径时,用 safe_dir / safe_name 拼接,而非字符串格式化
  • 如果框架支持(如 Flask 的 secure_filename()),优先用它,但它不处理保留名,仍需额外检查

最易被忽略的是:清洗后的文件名长度。Windows 路径总长限制 260 字符,但 Python 默认开启长路径支持(\? 前缀),而很多旧工具不认。建议硬性限制总路径(含目录)≤ 200 字符,并在日志里记录截断行为。

Python免费学习笔记(深入):立即使用
在学习笔记中,你将探索 Python 的核心概念和高级技巧!

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

2023.07.20

1771

4

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

2023.07.25

4644

7

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.31

1749

3

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

2023.08.03

27497

23

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3327

5

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3327

5

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

1203

5

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.10

596

4

python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2583

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Uvicorn官方安装与入门手册
Uvicorn官方安装与入门手册

共0课时 | 0人学习

Python uv官方项目管理指南
Python uv官方项目管理指南

共0课时 | 0人学习

Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习