应使用 std::string::rfind('.') 安全获取最后一个点位置，配合 std::filesystem::path 剥离路径并提取扩展名，再统一转小写比对白名单，同时按业务规则处理多点、隐藏文件等边界情况。
用 std::string::find_last_of 定位最后一个点更安全
直接用 std::string::rfind('.') 找最后一个点，比从头遍历或硬切位置靠谱得多——文件名可能带路径（如 "./data/report.tar.gz"），也可能没点（如 "Makefile"），甚至点在开头（".gitignore"）。rfind 返回 std::string::npos 时说明没扩展名，这是唯一可信赖的判断依据。
常见错误是写成 find('.') ，结果在 "archive.tar.gz" 里只拿到第一个点，截出 "tar.gz" 前面那段；或者用 substr(pos + 1) 却不检查 pos == npos，导致越界崩溃。
- 先调用
size_t pos = filename.rfind('.'); - 检查
if (pos == std::string::npos || pos == 0 || pos == filename.length() - 1)—— 排除".bashrc"（点在开头）和"name."（点在末尾）这类无效情况 - 确认有效后再取
filename.substr(pos + 1)
处理路径时必须先剥离目录部分
std::filesystem::path 是 C++17 起最省心的选择。它自动识别不同平台路径分隔符（/ 或 \），且 .extension() 方法返回的是带点的扩展名（如 ".txt"），而 .stem() 和 .filename() 能帮你避开手动解析路径的坑。
自己用 find_last_of("/\\") 截路径容易漏掉 Windows UNC 路径（"\\\\server\\share\\file.log"）或混用分隔符的情况。而且很多用户忘了：扩展名属于文件名层面的概念，跟路径无关。
立即学习“C++免费学习笔记（深入）”；
- 用
std::filesystem::path p(filename);构造路径对象 - 取纯文件名部分：
p.filename().string()，再对其调rfind - 或一步到位：
p.extension().string()，但注意它含前导点，需要手动去掉（.empty() ? "" : ext.substr(1)）
Windows 下大小写不敏感但 C++ 字符串操作默认敏感
Windows 文件系统本身不区分大小写，但 std::string 的所有操作都是逐字节比较。这意味着 "FILE.TXT" 和 "file.txt" 在代码里是两个不同字符串，如果你后续要做白名单校验（比如只允许 "jpg"、"png"），直接比对会失败。
别用 std::tolower 遍历转换——它不支持 locale，遇到非 ASCII 字符（如带重音符号的字母）可能出错。简单场景下用 std::transform + std::tolower（带 std::locale）够用；但若真要跨平台健壮匹配，建议把白名单全转小写后统一用小写比对。
- 提取扩展名后，先做标准化：
std::string ext_lower = ext; std::transform(ext_lower.begin(), ext_lower.end(), ext_lower.begin(), [](unsigned char c) { return std::tolower(c); }); - 白名单也存成小写：
static const std::unordered_set<:string> allowed = {"jpg", "jpeg", "png", "gif"}; - 然后查
allowed.count(ext_lower)
不要忽略空扩展名和隐藏文件的语义差异
像 "README"（无点）、".vimrc"（点开头）、"lib.so.2"（多点）这三类，业务上往往含义不同：前者可能是脚本主文件，第二个是配置文件，第三个是动态库版本号。硬统一取最后一个点之后的内容，会把 "lib.so.2" 当成 "2"，明显不对。
这时候不能只靠字符串操作。得结合使用场景：如果是加载插件，应按约定查找 ".so" 或 ".dll" 结尾；如果是用户上传文件校验，则以“最后一个点之后”为扩展名，但需额外规则过滤掉单字符或纯数字扩展（如 "x.1"）。
- 对
lib.so.2这类，优先匹配已知后缀集合：if (filename.ends_with(".so") || filename.ends_with(".so.1") || filename.ends_with(".so.2")) { ... } - 对用户输入，加一层长度保护：
auto ext = get_ext(filename); if (ext.length() > 0 && ext.length() - 永远把
".gitignore"这种点开头的视为「无扩展名」，因为点开头是 Unix 隐含文件标识，不是扩展名一部分
事情说清了就结束。真正难的不是截字符串，而是定义清楚：你口中的“扩展名”，在当前业务里到底指什么。
