fix раскрытия путей и XSS