ファイルのネーミング

'.'、'_' ではじまる名前はやっぱり外部からはアクセス禁止だろう。それと、'--' （ハイフン2個）を含む名前のファイルは、トークン（ワンタイムチケット）なしではアクセスできない、としようかな。

• register--.cgi
• --register.cgi
• register--retry.html
• register--ok.html
• register--confirm.html
• register--finished.html

拡張子に関してはホワイトリスト方式。ホワイトリストにないならアクセスできない。