Как проверить вредоносный путь на корневой каталог?

Question

Я хочу, чтобы соединить два пути:

var path = require('path'); 
path.join(root, requestPath); 

Как предотвратить путь, как ../../../../../etc/passwd? Какая практика?

var isMalicious = function(path, root) { /* HOW TO */ }; 

Answer 1

Довольно много того, что сказал Гумбо. Вот пример кода:

var path = require('path'); 
var root = '/var/www/app/'; 

var path = require('path'); 
var filename = path.join(root, requestPath); 

if (filename.indexOf(root) !== 0) { 
    // someone is trying to break out of root! 
} 

Это стоит прочитать для получения дополнительных сведений о безопасности. How can I secure my code?