Python 防护目录遍历漏洞：最佳实践指南

禁止用户输入的路径包含 '../' 或 '..'，可以使用正则表达式或字符串替换来实现。

使用绝对路径而非相对路径，确保文件路径始终指向正确的位置。可以使用 os.path.abspath() 函数来获取绝对路径。

对输入进行过滤和验证，只允许特定的字符和格式，例如只允许字母、数字和下划线，或者只允许特定的文件类型。

限制访问的根目录，确保用户只能访问预期的目录。可以使用 os.path.commonprefix() 函数来判断路径是否在预期的根目录下。

对于Web应用程序，可以使用Web框架提供的安全中间件或过滤器来防止目录遍历漏洞。例如，Flask框架提供了 Flask-SeaSurf 扩展来防止 CSRF 攻击和其他安全漏洞。

定期更新系统和应用程序，以确保已修复已知的漏洞和安全问题。