Yol gezintisi

Dosya adına eklenen ../, hesabın dışındaki dosyayı açar. Ad, kökün içinde çözülür ve kökün dışına çıkamaz.

Kök

Çözülen gerçek yol, izinli kökle başlar. Başlamıyorsa reddedilir.

Ad

Kullanıcıdan gelen ad, yol değil kimliktir. Sunucu kendi yolunu üretir.

Kodlama

Yüzde ile kodlanmış nokta da çözülür, sonra denetlenir. Denetimden sonra bir daha kod çözmek, denetimi deler.

Sıkışık

Arşiv içindeki yol da denetlenir. Arşiv, açılınca kökün dışına yazmamalıdır.