C语言基于命令行输入路径生成格式转换输出文件名的实现优化

原实现全程只读访问argv[1]的内容，没有修改原命令行参数的操作，这一点完全符合“不修改原始输入参数”的要求，但在路径处理、内存安全、边界兼容上存在多处硬伤：

未覆盖的边界与安全问题 #

• 严重缓冲区溢出：当前malloc仅按strlen(basename)+1分配内存，仅够存无后缀的文件名+字符串结束符，但后续要拼接4字节的.bar后缀，实际需要的内存是“无后缀文件名长度 + 4（.bar长度） + 1（结束符）”。测试时看似运行正常，本质是malloc实现的对齐冗余内存掩盖了溢出，属于未定义行为，换编译环境或处理长文件名时会直接触发崩溃。
• 指针差值为负的未定义行为：当前找扩展名的逻辑是全局搜索整个路径的最后一个.，如果遇到路径中目录名带.foo的场景（比如C:\projects\.foo\myfile），strrchr找到的.是目录名里的点，而非文件自身的后缀点。此时ext指针位置在basename（最后一个斜杠后的文件位置）之前，两者的差值为负，传入sprintf的%.*s精度参数后会触发未定义行为，出现乱码或崩溃。
• 路径分隔符兼容缺失：当前仅识别\作为路径分隔符，完全不兼容POSIX系统下的/，甚至Windows平台上PowerShell、跨平台工具传入的C:/User/path/file.foo这种正斜杠路径，也会被判定为无斜杠的单文件名，直接把完整路径当成文件名处理，生成完全错误的输出路径。
• 路径保留逻辑与预期不符：当前实现把所有路径层级全部砍掉，仅在程序当前运行目录生成和输入文件同名的.bar文件，完全不符合常规使用预期——比如输入C:\User\docs\report.foo，正确的输出应该是同目录下的C:\User\docs\report.bar，而非程序启动目录下的同名文件。
• 缺失内存分配错误处理：malloc返回的空指针没有做校验，遇到内存不足时会直接往空地址写入数据，触发段错误。
• 路径末尾带分隔符的异常：如果输入路径末尾带斜杠（比如my\dir\file.foo\），strrchr找到的斜杠位置在文件后缀之后，basename++会指向空字符串，后续所有长度计算全部失效。

冗余逻辑说明 #

• 拆分计算basename的逻辑完全冗余：设计目标是替换输入路径的最后一个合法文件后缀，不需要把无路径的文件名抠出来再重新拼接，相当于额外做了无意义的字符串拆分步骤。
• 后缀判断的strcmp可根据场景简化：因为strrchr找到的后缀位置是固定的，仅校验位置往后的4个字符是否匹配.foo即可，不需要调用整串比较函数。

路径/文件名跨平台处理是开发中最容易踩坑的场景，行业内的通用实现规则非常固定，不需要从零造轮子：

1. 统一分隔符识别规则：Windows平台同时把/和\判定为路径分隔符（Windows API原生兼容两种写法），POSIX平台仅识别/（POSIX下\是文件名的合法字符，不能当分隔符）。
2. 严格区分目录名的点和文件后缀的点：必须先找到最后一个路径分隔符的位置，再从这个位置往后找最后一个.——这个位置才是文件扩展名的起点，绝对不能全局搜索整个路径的最后一个.。
3. 利用等长替换减少计算误差：.foo和.bar都是4字节长度的后缀，替换时总长度和输入路径完全一致，只需要分配和输入路径等长的内存，完整拷贝原路径后，在后缀起点位置直接替换字符即可，完全不需要反复计算字符串长度、拼接后缀。
4. 注意系统函数的坑：POSIX系统下的原生dirname()/basename()函数会修改传入的字符串、返回内部静态缓冲区，不是线程安全的；Windows平台的路径处理函数依赖shell32库，无特殊跨平台需求时按上述规则手写逻辑反而更轻量。

#include <stdio.h>
#include <string.h>
#include <stdlib.h>

// 跨平台定义路径分隔符判断规则
#ifdef _WIN32
#define IS_PATH_SEP(c) ((c) == '/' || (c) == '\\')
#else
#define IS_PATH_SEP(c) ((c) == '/')
#endif

int main(int argc, char **argv) {
    if (argc == 1) {
        printf("Need a .foo file\n");
        return 0;
    }

    const char *input = argv[1];
    const size_t input_len = strlen(input);

    // 从末尾往前找最后一个路径分隔符的位置
    const char *last_sep = input + input_len - 1;
    while (last_sep >= input && !IS_PATH_SEP(*last_sep)) {
        last_sep--;
    }

    // 从分隔符位置之后，找文件自身的扩展名起点（最后一个点）
    const char *ext_pos = input + input_len - 1;
    while (ext_pos > last_sep && *ext_pos != '.') {
        ext_pos--;
    }

    // 校验是否为合法的.foo后缀
    if (ext_pos <= last_sep || strcmp(ext_pos, ".foo") != 0) {
        printf("Not a .foo file\n");
        return 0;
    }

    // 分配和输入路径等长的内存，不修改原argv内容
    char *out_name = malloc(input_len + 1);
    if (!out_name) {
        perror("内存分配失败");
        return 1;
    }
    strcpy(out_name, input);

    // 等长替换后缀为.bar
    strcpy(out_name + (ext_pos - input), ".bar");

    /* 后续文件IO逻辑 */

    free(out_name);
    return 0;
}

内容的提问来源于stack exchange，提问作者Domenico Modica