Chemin anti-traversal

Chemin : {{ input }}

• Sûr (reste dans la racine d'upload) : {% if is_safe %}oui{% else %}non{% endif %}
• Normalisé : {% if normalized %}{{ normalized }}{% else %}refusé{% endif %}

Essayez documents/a.pdf (sûr) puis ../../etc/passwd (refusé) : c'est cette garde qui empêche de servir ou supprimer un fichier hors de la zone d'upload.