Chương 10: Path Traversal Mitigation

// CHUẨN AN TOÀN: Kiểm tra và chặn các ký tự lùi thư mục
Path basePath = Paths.get("/var/data/files").toAbsolutePath().normalize();
Path targetPath = basePath.resolve(filename).normalize();

if (!targetPath.startsWith(basePath)) {
    throw new SecurityException("Phát hiện hành vi Path Traversal bất hợp pháp!");
}
return ResponseEntity.ok(new UrlResource(targetPath.toUri()));

// CHUẨN AN TOÀN: Dùng java.nio.file.Path.normalize()
Path cleanPath = Paths.get(input).normalize();
// Loại bỏ hoàn toàn các ký tự dư thừa "." và ".." theo chuẩn POSIX

// CHUẨN AN TOÀN: Dùng toRealPath() hoặc getCanonicalFile()
Path baseDir = Paths.get("/var/app/data").toRealPath();
Path resolved = baseDir.resolve(filename).toRealPath();

if (!resolved.startsWith(baseDir)) {
    throw new SecurityException("Symlink hoặc đường dẫn vượt ra ngoài ranh giới cho phép!");
}

// CHUẨN AN TOÀN: Danh sách trắng ký tự tên file an toàn
private static final Pattern SAFE_FILENAME = Pattern.compile("^[a-zA-Z0-9._-]{1,255}$");

public static String validateFilename(String name) {
    if (!SAFE_FILENAME.matcher(name).matches() || name.contains("..")) {
        throw new IllegalArgumentException("Tên tệp không hợp lệ");
    }
    return name;
}