>>252
253に似てるんだが、APIはpathのバリデーションをそこかしこでやってる。
それが以外に単純で、例えば"/mnt/sdcard/"で始まっていること、かつ"/../"が含まれないこと
みたいな方法で処理してたりする。
例えばsqlite3のandroid拡張のひとつ、_delete_file関数ってのがそうやってる。
だから/sdcard/だと最初のバリデーションで跳ねられてしまっておしまい、って感じじゃないかな。