Method fileExists

openlist/openlist.ts:867–876

(path: string)

    let p = input.replace(/\/+$/, "");
    if (!p.endsWith("/openlist")) p = `${p}/openlist`;
    return p;
  }

  /**
   * 校验并归一化用户传入的安装目录。
   * 安装目录会被直接拼接进双引号包裹的 shell 字符串中执行，
   * 若不过滤会导致命令注入（如传入 `"; rm -rf / #` 或包含 `"` `` `$` `\` 等字符）。
   * 仅允许绝对路径、白名单字符（字母/数字/./-/_），且不允许 `..` 路径穿越。
   */
  private sanitizeInstallPath(input: string | undefined): { ok: true; path: string } | { ok: false; reason: string } {
    if (!input || !input.trim()) {
      return { ok: true, path: "/opt/openlist" };
    }