Usuwanie pliku przez użytkownika Opcje

[tosiek]

Witam. Mam prosty zamiar dać użytkownikowi możliwość usunięcia pliku.

Aktualnie zapisuję sobie:

[PHP] pobierz, plaintext 
<?php
$czas = time();
$nazwa = $czas . $_FILES['userfile']['name'];
file_put_contents(dirname(__FILE__) . "/../../../../wynikowe/" . $nazwa, $plik);
?>
[PHP] pobierz, plaintext 

No i podaję bezpośredni link do pobrania. I link do usunięcia który działa w ten sposób:

[PHP] pobierz, plaintext 
<?php
if(isset($_GET['usun']))
{
unlink(dirname(__FILE__) . "/../../../../wynikowe/" . urldecode($_GET['usun']));
echo "plik usuniety";
}
echo '<a href="http://tosiek.pl/converter/?usun=' . urlencode($nazwa) . '">Usuń plik: ' . $_FILES['userfile']['name'] . '</a>';
?>
[PHP] pobierz, plaintext 

I teraz pytanie czy przez to unlink da się usunąć inne pliki, poza katalogiem wynikowe ? I jak to zabezpieczyć ?

[pyro]

leovandamon, Twój kod jest totalnie bez sensu. Wywołujesz tę samą funkcję kilkadziesiąt razy, a wystarczy:

[PHP] pobierz, plaintext 
<?php
$text = str_replace(array('#', '$'), '', $text); // i analogicznie dla wszystkich znaków
?>
[PHP] pobierz, plaintext