fix security issue (thank to Zerdoumi for reporting it)

En fait j'aurai pas vraiment fait comme ca je pense.
J'aurai + tenté une comparaison avec le chemin spécifié dans la configuration pour voir si l'utilisateur essaye bien de parcourir un repertoire enfant du repertoire spécifié dans la conf.