Tomcat怎么限制程序代码的访问路径

问题是这样的：
我现在有一个web应用程序，里面有一个servlet文件，里面的部分代码如下：
PrintWriter out = response.getWriter();
File file = new File("D:\\");
File[] files = file.listFiles();
for (File f : files) {
out.println(f.getName().toString() + "<br>");
}
out.flush();
out.close();
这个程序列出了C盘根目录下的文件夹和文件。
现在我想让它只能访问此web应用程序根目录里面的文件，除了判断这个路径以外还有没有办法？能不能在XML文件里面限制此Servlet的访问路径？