如在其他地方建议的那样,这通常不是您想要执行的操作。 通常最好使用安全的方法(例如File.createTempFile())创建一个临时文件。
您不应使用白名单来执行此操作,而应保留“好”字符。 如果文件仅由中文字符组成,那么您将删除其中的所有内容。 因此,我们不能使用白名单,而必须使用黑名单。
Linux几乎允许任何可能带来真正痛苦的事情。 我只是将Linux限制为与Windows限制相同的列表,以便将来避免麻烦。
在Windows上使用此C#代码段,我生成了在Windows上无效的字符列表。 此列表中的字符比您想象的要多(41),所以我不建议您尝试创建自己的列表。
foreach (char c in new string(Path.GetInvalidFileNameChars()))
{
Console.Write((int)c);
Console.Write(",");
}
这是一个简单的Java类,用于“清除”文件名。
public class FileNameCleaner {
final static int[] illegalChars = {34, 60, 62, 124, 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 58, 42, 63, 92, 47};
static {
Arrays.sort(illegalChars);
}
public static String cleanFileName(String badFileName) {
StringBuilder cleanName = new StringBuilder();
for (int i = 0; i < badFileName.length(); i++) {
int c = (int)badFileName.charAt(i);
if (Arrays.binarySearch(illegalChars, c) < 0) {
cleanName.append((char)c);
}
}
return cleanName.toString();
}
}
编辑:正如Stephen所建议的那样,您可能还应该验证这些文件访问仅发生在您允许的目录内。
以下答案包含用于在Java中建立自定义安全上下文,然后在该“沙箱”中执行代码的示例代码。
如何创建安全的JEXL(脚本)沙箱?