Security fix in updateGitIgnore()