java安全读取含特殊字符路径需四层防御：统一utf-8编码、paths.get()归一化校验、过滤非法字符与路径遍历、适配跨平台分隔符及异常精准捕获。
Java 中安全读取含特殊字符的文件路径，核心不是“绕过”问题，而是从编码、校验、转义、系统适配四个层面主动防御。直接用 FileReader("【林允儿】190516.txt") 在 Linux 或跨平台部署时极易失败——不是代码写错了，是路径本身没被正确归一化和防护。
统一使用 UTF-8 编码显式声明
Java 默认字符集依赖系统环境（如 Windows 的 GBK），而文件名在磁盘上实际以 UTF-8 存储（尤其 Linux/macOS）。不显式指定，FileInputStream 或 FileReader 可能用错解码器，导致乱码或 FileNotFoundException。
- 读取字节流时，用
InputStreamReader包装并强制指定"UTF-8"：new InputStreamReader(new FileInputStream(file), "UTF-8") - 写入时同理，用
OutputStreamWriter显式设编码 - 避免使用无参
FileReader/FileWriter——它们不接受编码参数，底层用系统默认编码，不可控
路径预处理：清洗 + 归一化 + 白名单校验
用户输入或外部来源的路径不能直接信任。需先做标准化处理，再验证安全性。
- 用
java.nio.file.Paths.get()解析路径，自动处理..、.、重复分隔符等 - 调用
toRealPath()获取真实绝对路径（会触发权限检查与符号链接解析） - 白名单过滤：只保留字母、数字、下划线、短横线、点号；中文等 Unicode 字符可保留，但需确认目标文件系统支持（Linux ext4 支持 UTF-8 文件名，Windows NTFS 也支持）
- 禁止路径中出现
../、/etc/passwd类敏感片段，防止路径遍历
跨平台路径分隔符与保留字符规避
Windows 和 Unix-like 系统对非法字符容忍度不同，不能只按单一平台设计。
- 禁止在文件名中出现：
, :, ", |, ?, *, , /, - 空格建议替换为下划线或连字符（
" "→"_"），避免 shell 解析歧义 - 全角标点（如【】、。、！）统一转为半角或移除，减少兼容性风险
- 使用
File.separator拼接路径，而非硬写"/"或"\"
异常捕获要具体，不掩盖底层原因
IO 异常类型多，笼统 catch IOException 会丢失关键线索。
- 区分处理：
FileNotFoundException（路径无效/权限不足）、SecurityException（安全管理器拦截）、InvalidPathException（NIO 中路径格式非法） - 记录原始路径字符串（非仅文件名）和系统属性
os.name、file.encoding，便于复现 - 对用户返回友好提示（如“文件名包含不支持的符号，请使用英文、数字或下划线”），而非堆栈信息
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
