Function AccessSuperPath

utils.go:104–109

禁止 API 使用 ".." 或绝对路径越界访问共享文件的夹祖父目录.

(path string)

// 禁止 API 使用 ".." 或绝对路径越界访问共享文件的夹祖父目录.
func AccessSuperPath(path string) bool {
	if strings.Contains(path, "..") || filepath.IsAbs(path) {
		return false
	}
	return true
}


// 授权功能状态中间件, status 和 utils.PARAMS.__STATUS 两个不同的指针, 指向同一个内存地址.