Удаление файлов на основе ввода, чтобы избежать доступа к родительским папкам ⇐ JAVA

[Anonymous]

Я делаю API REST в Java (хотя этот вопрос может применяться к другим языкам), где я создаю несколько локальных файлов и каталогов, и их можно удалить на основе ввода. Я управляю своими файлами в определенном каталоге, затем добавляю подпад запроса. Тем не менее, легко понять, что если бы ввод был что -то вроде «..» Я бы начал удалять файлы от других пользователей или даже системных файлов.

Подробнее здесь: https://stackoverflow.com/questions/796 ... nt-folders