ディレクトリトラバーサル対策コード例（入力チェック）

入力値に「/」が含まれていないかチェックする

javaの場合

String fname = request.getParameter("fname");
if(this.isInvalidFilename(fname)) {
  //エラー処理
}

public boolean isInvalidFilename(String param){
    String regex = "\\.\\./|\\.\\.\\\\)";
    Pattern pattern = Pattern.compile(regex);
    Matcher matcher = pattern.matcher(fileName);

    return matcher.find()
}