Prevenire le migliori pratiche di attraversamento del percorso?

Script:

header("Content-type: text/css; charset: UTF-8");

$var = $_GET['var'];
$var = str_replace(array('/', '../'), array('', ''), $var);

echo file_get_contents($var);

È possibile sfruttare Path Traversal senza usare la barra in avanti?

In altre parole, questo codice sarebbe sufficiente per impedire il Path Traversal?

$var = str_replace(array('/', '../'), array('', ''), $var);

• Se Sì:

  1. Che mi dici di un backward slash? è sicuro?
  2. La doppia codifica e la codifica esadecimale avranno alcun effetto su questo?

• Se No:

  1. Come valuteresti l'impatto?
  2. Qual è il tuo suggerimento per una soluzione migliore?

PS: Operation System: Linux