file info XSS fix

Evitamos provocar un xss partiendo del nombre del archivo, el cual queda incluido directamente en el path