Пользователь может отправить подпапку/имя файла для загрузки.
Подпапалка/имя файла будет использоваться для обслуживания файла из предварительной папки.
В конце я делаю новый файл (папка, "Подпапдер/имя файла") .
Но прежде чем я это сделаю, я также проверяю это! «Подпапа/имя файла» .contains ("..")
, но это достаточно?
Есть ли другой способ, которым пользователь может перейти назад и достичь контента вне этой папки?
Подробнее здесь: https://stackoverflow.com/questions/315 ... y-securely
