Без выхода за каталог

Напишите функцию safe_join(base, path) — защиту от path traversal. base — абсолютный путь без слэша в конце (например /var/www/files), path — путь от пользователя.

• если в path есть нулевой байт — None;
• обратные слэши \ считаются разделителями /;
• путь, начинающийся с /, — None;
• пустые части и . пропускаются, .. удаляет предыдущую часть;
• если .. пытается выйти выше base — None.

Иначе верните base + / + нормализованный путь (или просто base, если путь пуст). URL-кодирование не раскрывайте — %2e%2e это обычное имя.

Path traversal — когда пользователь передаёт ../../etc/passwd и выходит за пределы разрешённого каталога.

Наивные фильтры (удалить ../) обходятся вариантами ....//, обратными слэшами и абсолютными путями. Надёжный способ — нормализовать путь самому и проверить, что он остался внутри базового каталога.