Tentativa de deixar menos inseguro: evita a busca por arquivos em pastas
acima da do servidor (usando ..)