Safe path.resolve без выхода из родителя

Question

Я пишу (expressjs) http-сервис, который получает относительный путь как пользовательский ввод для каждого вызова, считывает файл из файловой системы на основе этого пути и обрабатывает его, например:

app.get("/api", (req, res, next) => { 
    var filePath = path.resolve("./datasource", req.query.path); 
    fs.readFile(filePath, "utf8", (err, data) => { 
     processData(data, (err, processed) => { 
      res.json(processed); 
     }); 
    }); 
}); 

Устранение ошибок для ясности. Проблема заключается в том, что можно вызвать URL /api?path=../../../etc/passwd, и это приведет к утечке информации с самого сервера. Я бы хотел, чтобы этот api не обрабатывал файлы за пределами папки ./datasource. Я думаю, что я мог бы использовать некоторую индивидуальную реализацию path.resolve, которая не позволяет родителям, но похоже, что в модуле path такой функции нет. Некоторые примеры я думал:

saferesolve("./datasource", "a/b") === "./datasource/a/b" 
saferesolve("./datasource", "a/b/../c") === "./datasource/a/c" 
saferesolve("./datasource", "../..") === "./datasource" 
saferesolve("./datasource", "../../a/b") === "./datasource/a/b" 
saferesolve("./datasource", "../../a/b/..") === "./datasource/a" 

Любые идеи, как это сделать, не изобретая весь path модуль?

Answer 1

Это, кажется, проходит тесты:

function saferesolve(base, target) { 
    var targetPath = '.' + path.posix.normalize('/' + target) 
    return path.posix.resolve(base, targetPath) 
}