Jenomže on je rozdíl, když si řekneš o přepsání čehokoli a když ne... a chyba s nevalidováním ti stejně hodí do předpokladů vidle.
A pochopitelně i v tom případě s wildcards proběhne spousta validací... a tak například server utře, když záludně pošle cesty s ../ kterými by vyskákal mimo cílový adresář.