Все верно, оказалась просто читалка.

Подскажите пожалуйста как бороться если дописывает папку в начале пути

inc/../../../etc/passwd

как обрезать расширение описано много, но вот как обрезать папку в начале никак не могу найти.

или это не мешает и дополнительная ../ выйдет из папки

(глупость по ходу спросил, но лучше перебдеть чем недобдеть