다운로드 대상의 경로 이탈을 막으려 한다. 기준 디렉터리와 파일은 이미 존재하며, 검사부터 열기까지 공격자가 링크나 경로를 교체할 수 없다. 올바른 검증은?

1. 1

   심볼릭 링크까지 해석한 최종 경로가 기준 디렉터리 내부인지 경로 성분 경계로 확인한다.

2. 2

   최종 경로 문자열이 기준 경로 문자열로 시작하면 구분자 경계 없이 허용한다.

3. 3

   입력에서 ../를 한 번 제거하면 다른 정규화 과정 없이 허용한다.

4. 4

   허용 확장자로 끝나는 파일이면 최종 경로의 위치는 확인하지 않는다.