一个更好的解决方案是将用户指定的路径附加到所需的根路径，规范化结果，然后检查结果是否仍在根路径中。
例如，当用户请求http://example.com/../passwd时，您的服务器将看到如下请求：

GET /../passwd HTTP/1.1

因此，只需将"../passwd"附加到根文件夹并比较结果，例如：

#include <string>
#include <filesystem>
namespace fs = std::filesystem;

bool isSubDir(fs::path p, fs::path root)
{
    static const fs::path emptyPath;
    while (p != emptyPath) {
        if (fs::equivalent(p, root)) {
             return true;
        }
        p = p.parent_path();
    }
    return false;
}

...

fs::path requestedPath = fs::path("../passwd").make_preferred();
fs::path parentPath = fs::path("C:\\webroot\\");
fs::path actualPath = fs::canonical(parentPath / requestedPath);

if (isSubDir(actualPath, parentPath))
{
    // serve file at actualPath as needed...
}
else
{
    // send error reply...
}