• 本文
• リロード
• 差分
• バックアップ
• 名前変更
• リファラ
• 新規ページ
• 編集

Express

Express/パス

Top / Express / パス

https://expressjs.com/ja/guide/routing.html

Express/ルーティング

• app.get

ノーマライズ

• path.normalize
• normalize-path

サニタイズ

• https://www.stackhawk.com/blog/node-js-path-traversal-guide-examples-and-prevention/

  var safe_input = path.normalize(user_input).replace(/^(\.\.(\/|\\|$))+/, '');

• https://security.stackexchange.com/questions/123720/how-to-prevent-directory-traversal-when-joining-paths-in-node-js

参考

• path.join
• ルートディレクトリから始まることを確認
• https://web.archive.org/web/20211128060450/https://nodejs.org/en/knowledge/file-system/security/introduction/#preventing-directory-traversal