用java写一段防止漏洞遍历的代码

防止漏洞遍历，一般可以使用安全的文件路径来代替用户提供的路径，从而避免恶意用户通过路径遍历获取敏感信息。以下是Java代码示例：

import java.io.File;

public class SafePath {
    
    // 根据安全的根目录和用户提供的相对路径，获取安全的完整路径
    public static String getSafePath(String rootPath, String relativePath) {
        String safePath = null;
        
        // 排除相对路径中的 ".." 和 "."，防止路径遍历
        String[] pathArray = relativePath.split("/");
        for (int i = 0; i < pathArray.length; i++) {
            if (pathArray[i].equals("..") || pathArray[i].equals(".")) {
                pathArray[i] = null;
            }
        }
        
        // 拼接安全的完整路径
        StringBuilder sb = new StringBuilder(rootPath);
        for (String path : pathArray) {
            if (path != null) {
                sb.append("/");
                sb.append(path);
            }
        }
        safePath = sb.toString();
        
        return safePath;
    }
    
    public static void main(String[] args) {
        // 安全的根目录
        String rootPath = "/var/www";
        
        // 用户提供的相对路径
        String relativePath = "../htdocs/index.html";
        
        // 获取安全的完整路径
        String safePath = getSafePath(rootPath, relativePath);
        System.out.println(safePath);  // 输出：/var/www/htdocs/index.html
        
        // 检查文件是否存在
        File file = new File(safePath);
        if (file.exists()) {
            System.out.println("文件存在！");
        } else {
            System.out.println("文件不存在！");
        }
    }
}

在上述代码中，`getSafePath` 方法接收安全的根目录和用户提供的相对路径两个参数，返回一个安全的完整路径，该路径不包含相对路径中的 ".." 和 "."，保证了路径的安全性。而 `main` 方法则测试了通过 `getSafePath` 方法获取的安全路径是否存在，以验证路径的正确性。