<?php
// Test dokumen parameter manipulation

$id = '1';
$test_dokumen = [
    'test',
    'test.php',
    '../test',
    '....//test',
    'test%00.php',
    "test\x00.php",
];

foreach ($test_dokumen as $dokumen) {
    $file_name = $id.'-'.str_replace(' ','_',$dokumen).'.jpg';
    echo "dokumen='$dokumen' => file_name='$file_name'\n";
}