>>456
スラッシュをエスケープするにしてもその書き方は任意のパス名を受け入れるから危険だよ。