- Spegnimento
- 8 settembre 2026 alle ore 01:51 UTC
- Autore
- Kamo
- Impegno
- 53edef7
Il catch-all ri-encodes ogni segmento, e il commento sostenuto che significava potrebbe solo affrontare l'API di scacchi. `encodeURIComponent('..')` è `..'` — punti non sono codificati — e il parser URL all'interno di fetch risolve il segmento, quindi `chess/./sessions/x` avrebbe lasciato il prefisso per un altro dei MediaService's Controllori. Bounded piuttosto che pericoloso: OTK è la sessione del chiamante e ogni endpoint fa rispettare il proprio auth, quindi nulla è raggiungibile che il chiamante potrebbe non raggiungere già attraverso il proprio percorso. Ma ha fatto un reclamo nel commento falso, e questo reclamo è il tipo che un lettore si basa su quando si decide questo file è sicuro di partire da soli. Segmenti di '', '.' e '..' sono rifiutati immediatamente. Nulla di legittimo perso: ogni percorso di scacchi è parole fisse, UUID e ids membri numerici.