lbl bd79844849 修复 Web 静态资源目录穿越 ...

static_handler 此前直接 join 未归一化的 URI 路径，
curl --path-as-is .../../../ 可读取进程权限内任意文件。
改为逐组件校验：仅允许 Normal/CurDir 组件，拒绝 ..、根路径、盘符。
补充路径校验单元测试。

2026-08-20 22:16:01 +08:00

..

src

修复 Web 静态资源目录穿越

2026-08-20 22:16:01 +08:00

static

支持设置端口

2026-02-28 17:49:11 +08:00

Cargo.toml

规范依赖管理并适配 rand 0.10

2026-08-20 20:58:07 +08:00