NULLバイトやディレクトリトラバーサル攻撃なんて成立させるコード書くほうが難しいだろ