安全でないのを確かめる。

相対ディレクトリ、ヌルバイトトラバーサル
最後、pathnameをnormalizeして元通りに。