> ничего что семантика url и отражает семантику fs?

Да, но сочетание URL Encoding + вот этой фичи делает это чуть менее очевидным для фильтра. А файлухе, вот, похрен.

> Ну а что ниасиляторы ниасиляют нормализацию и преобразования с проверками

Ну они просто видимо сперва фильтры, потом декод урлы. А фильтрануть уже декодированое - упс. На самом деле за это хотелось бы оторвать бошку и IETF за синтаксис урл, и десигнерам такой семантики ФС :)

> мне не нужен дерьмософт который можно только в дальнем конце полигона запускать,

Т.е. почти весь. Ну, не, если ты только qmail будешь запускать, может и прокатит. Но даже он не без греха.

> запускать и с ними взаимодействовать. И что сынку, помогли тебе контейнеры
> в контейнерах под контейнерами?

Если ты в итоге чисто технически можешь у меня спереть только файлы которые я выложил на даунлоад серваку в его wwwroot - то, таки, помогли. Даже если сервер лажанет, его операционка уже не выпустит. Это конечно отвисание на страховом тросе уже, но хорошо что он был.

Просто "надейся на лучшее, готовься к хучшему". Два уровня защиты лучше чем один. Это примерно как лезть на скалу со страховкой. Скиллы скиллами, а страховка страховкой.

> Хакерам неудобно делает софт в котором нет таких детских багов. И его
> на мой век хватит, в общем-то.

Да как знать, как знать. Оптимизм насчет свойств софта штука вредная. А если даже и нет детских багов, комбо с заподвыподвертом иной раз может прошляпить и маститый гуру.