Usuwanie pliku przez użytkownika Opcje

[tosiek]

Witam. Mam prosty zamiar dać użytkownikowi możliwość usunięcia pliku.

Aktualnie zapisuję sobie:

[PHP] pobierz, plaintext 
<?php
$czas = time();
$nazwa = $czas . $_FILES['userfile']['name'];
file_put_contents(dirname(__FILE__) . "/../../../../wynikowe/" . $nazwa, $plik);
?>
[PHP] pobierz, plaintext 

No i podaję bezpośredni link do pobrania. I link do usunięcia który działa w ten sposób:

[PHP] pobierz, plaintext 
<?php
if(isset($_GET['usun']))
{
unlink(dirname(__FILE__) . "/../../../../wynikowe/" . urldecode($_GET['usun']));
echo "plik usuniety";
}
echo '<a href="http://tosiek.pl/converter/?usun=' . urlencode($nazwa) . '">Usuń plik: ' . $_FILES['userfile']['name'] . '</a>';
?>
[PHP] pobierz, plaintext 

I teraz pytanie czy przez to unlink da się usunąć inne pliki, poza katalogiem wynikowe ? I jak to zabezpieczyć ?

[planet]

powiedz mi w jaki sposób przechowujesz nazwy plików? są one w bazie? bo jeśli tak to byś mógł rozdzielić nazwę na: nazwa_pliku -> rozszerzenie w liście plików do usunięcia dajesz tylko nazwy potem przy usuwaniu robisz selecta po nazwie i dorzucasz rozszerzenie: unlink("ścieżka_katalogu/".$nazwa_pliku.".".$rozszerzenie_pliku); - jak user wprowadzi nazwę, której nie ma w bazie to nie usunie pliku (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) . - alternatywne rozwiązanie, ale z pewnością wolniejsze.