Java IO进阶简答题处理用户上传文件时，为什么不能直接使用原始文件名拼接保存路径？参考答案原始名称可能包含路径片段或特殊字符；应生成服务端名称、限定根目录、验证大小和类型，并记录展示名。题目解析路径规范化和真实路径校验能降低目录穿越风险，但还需考虑符号链接及并发替换。打开练习页 →