Liebe Mitdenker,
liebe Wissende,
liebe Neugierige,

ja!

Zeig bitte mal, wie Du das machst.

while (substr_exists($File, "..")) $File = str_replace("..", ".", $File);

Gut. Netter Wrapper für "while(false !== strpos($File, '..'))" ...

Was kommt eigentlich dabei heraus, wenn man

  
  
    $File = str_replace(array('...','..','..'), ".", $File);  
  

schreibt?

Spirituelle Grüße
Euer Robert