Я делаю API REST в Java (хотя этот вопрос может применяться к другим языкам), где я создаю несколько локальных файлов и каталогов, и их можно удалить на основе ввода. Я управляю своими файлами в определенном каталоге, затем добавляю подпад запроса. Тем не менее, легко понять, что если бы ввод был что -то вроде «..» Я бы начал удалять файлы от других пользователей или даже системных файлов.
Подробнее здесь: https://stackoverflow.com/questions/796 ... nt-folders
