ServletContext ne me donne pas vrai chemin quand je veux monter le répertoire de niveau supérieur

Question

Pourquoi ServletContext # getRealPath() ne me retourne le chemin correct si j'utilise ../

Ce code fonctionne: -

système .out.println (context.getRealPath ("/"));

Celui-ci ne fonctionne pas: -

System.out.println (context.getRealPath ("/ .."));

Comment puis-je obtenir un répertoire de niveau supérieur à partir de getRealPath()?

Answer 1

Pourquoi est-ce ServletContext # getRealPath() ne me retourne le chemin correct si je l'utilise "../ ":

pour vous aider à protéger contre les demandes qui utilisent des astuces" .." pour aller chercher contenu ils ne sont pas censés voir; par exemple. quelque chose comme "../../../../../etc/passwd".

Si vous voulez faire référence à un répertoire en dehors du contexte de servlet, vous devrez créer le chemin d'une autre manière.