Mojolicious и обход каталогов

Question

Я новичок в Mojolicious и пытается построить маленькую WebService, используя эту схему, я написал ниже код, оказывать какой-либо файл удаленно

use Mojolicious::Lite; 
use strict; 
use warnings; 



app->static->paths->[0]='C:\results'; 
    get '/result' => sub { 

     my $self = shift; 
     my $headers = $self->res->headers; 
     $headers->content_type('text/zip;charset=UTF-8'); 

     $self->render_static('result.zip'); 

    }; 

    app->start; 

но мне кажется, когда я пытаюсь принести файла, используя следующий адрес:

http://mydomain:3000/result/./../result 

Я достал файл.

Есть ли какой-либо вариант на mojolicious, чтобы предотвратить такой обход каталога?

т.е. в приведенном выше случае я хочу только

http:/mydomain:300/result 

служить страницу, если кто-то введите этот адрес:

http://mydomain:3000/result/./../result 

страницы не должны обслуживаться. Можно ли это сделать?

Answer 1

/$result^/ является регулярным выражением, и если вы не определили переменную скалярного $result (который он не появляется у вас есть), он решает /^/, который соответствует не только http://mydomain:3000/result/./../result но и http://mydomain:3000/john/jacob/jingleheimer/schmidt.

use strict и use warnings, даже на крошечных веб-сервисах.