Как тогда быть с node + express, который может писать в любую папку сервера? Его не нужно ограничивать, ну, хотя бы заданием ему рабочей папки, выше которого он не сможет подняться?
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.