다운로드 API가 기준 디렉터리와 요청 파일명을 결합한다. `%2e%2e%2f`와 심볼릭 링크를 이용한 우회를 함께 줄이는 방법은?

1. 1

   URL을 한 번 디코딩한 문자열에서 `../`만 제거하고 다시 정규화하지 않는다.

2. 2

   디코딩·정규화한 실제 경로가 허용 기준 디렉터리 아래인지 확인하고, 허용 파일 식별자로 매핑한다.

3. 3

   심볼릭 링크 해석 전 경로 접두사만 기준 디렉터리와 비교한다.

4. 4

   허용 확장자만 확인하고 정규화한 실제 저장 위치는 검사하지 않는다.