“Naeel”
db58a433fb
- копирую модуль upload/ из drhider (слои 1-2) - blueprint: параметр sink (drhider-сессия по умолчанию, сверка — DB+парсинг) - upload_bp: contracts_upload_sink = _store_and_parse - routes: регистрирую create_upload_refs_blueprint(cfg, sink=...) - app.py: корень репо в sys.path (для import upload) - History: план переиспользования + ревью Соннета
17 lines
681 B
Python
17 lines
681 B
Python
"""safe_name — санитизация имени файла (защита от path traversal)."""
|
|
|
|
|
|
def safe_name(name: str) -> str:
|
|
"""Санитизировать имя файла: защита от path traversal, сохраняя подпапки.
|
|
|
|
Запрещает '..' и абсолютные пути; нормализует слэши. Возвращает "" если
|
|
имя пустое или небезопасное.
|
|
"""
|
|
if not name:
|
|
return ""
|
|
name = name.replace("\\", "/")
|
|
parts = [p for p in name.split("/") if p and p != "."]
|
|
if not parts or any(p == ".." for p in parts):
|
|
return ""
|
|
return "/".join(parts)
|