Moin Rolf,

Aus meiner Sicht ist hier eine Regex brauchbar. Eigentlich ist das schade, denn pathinfo() sollte erkennen, dass sein Parameter auf den Directory Separator endet und dann keinen Dateinamen liefern. Finde ich.

Na ja, es ließe sich ja auch ein if auf „endet mit DIRECTORY_SEPARATOR” voranstellen.

Ich mag gerne ReDoS vermeiden, wenn es geht. Hat sogar schon so Cloud-Provider in die Knie gezwungen, weil die falsche Engine eingesetzt wurde. Muss nicht sein.

Gruß,