Usuwanie pliku przez użytkownika Opcje

[tosiek]

Witam. Mam prosty zamiar dać użytkownikowi możliwość usunięcia pliku.

Aktualnie zapisuję sobie:

[PHP] pobierz, plaintext 
<?php
$czas = time();
$nazwa = $czas . $_FILES['userfile']['name'];
file_put_contents(dirname(__FILE__) . "/../../../../wynikowe/" . $nazwa, $plik);
?>
[PHP] pobierz, plaintext 

No i podaję bezpośredni link do pobrania. I link do usunięcia który działa w ten sposób:

[PHP] pobierz, plaintext 
<?php
if(isset($_GET['usun']))
{
unlink(dirname(__FILE__) . "/../../../../wynikowe/" . urldecode($_GET['usun']));
echo "plik usuniety";
}
echo '<a href="http://tosiek.pl/converter/?usun=' . urlencode($nazwa) . '">Usuń plik: ' . $_FILES['userfile']['name'] . '</a>';
?>
[PHP] pobierz, plaintext 

I teraz pytanie czy przez to unlink da się usunąć inne pliki, poza katalogiem wynikowe ? I jak to zabezpieczyć ?

[tosiek]

Niestety nigdzie nie przechowuje listy plików, jest to mi zbędne (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

użycia basename() wystarcza, przynajmniej tak mi się wydaje ;P

[PHP] pobierz, plaintext 
<?php
if (isset($_GET["usun"]))
{
    $usun = "/home/tosiek/domains/tosiek.pl/public_html/wynikowe/" . basename(urldecode($_GET['usun']));
    if(!file_exists($usun))
    {
        echo "<h2><span style=\"color:red;\">Plik nie istnieje lub został już usunięty</span></h2>";
    }
    else
    {
        $usun2 = basename($usun);
        if($usun2 === ".htaccess" || $usun2 === "index.htm")
        {
            echo "<h2><span style=\"color:red;\">Zabraniam Ci usuwania...</span></h2>";
        }
        else
        {
            if (unlink($usun))
            {
                echo"<h2><span style=\"color:green;\">Usunięto plik $usun2</span></h2>";
            }
            else
            {
                echo"<h2><span style=\"color:red;\">Błąd usuwania {$usun2}</span></h2> <p>$php_errormsg</p>";
            }
        }
    }
}
?>
[PHP] pobierz, plaintext