整理網上的關於 路徑遍歷漏洞

路徑遍歷漏洞：文件名可以在客戶端任意更改，同時利用服務器的特性，如../進行目錄回溯，造成越權訪問敏感數據，比如訪問../../../etc/passwd

存在：一般存在於 文件讀取或者圖片展示這樣的 通過參數提交上來文件名 的功能塊上。

防護：因此，過濾交互數據時完全有必要的

目錄遍歷漏洞 同時實現了跨目錄訪問和越權訪問，才能訪問敏感文件