readfile() i bezpieczeństwo Opcje

[eyedropper]

Witam

Mam taki kod php:

[PHP] pobierz, plaintext 
<?php
$tfile = $_POST[ 'file'];
   if(is_file($tfile) )
   {
	  header("Expires: Mon, 10 Jul 1990 00:00:00 GMT");
	  header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT");
	  header("Cache-Control: no-store, no-cache, must-revalidate");
	  header("Cache-Control: post-check=0, pre-check=0", false);
	  header("Content-type: image/jpeg ");
	  header("Pragma: no-cache");
	  readfile($tfile);
	  die();
   }
?>
[PHP] pobierz, plaintext 

z flasha wysyłam nazwę pliku a pozniej go odbieram tez we flashu
zreszta co robi ten skrypt widac, po prostu pliki laduja sie tak jaby w przgladarce nie bylo cache
ale w tej formie ten skrypt nie jest niestety zbyt bezpieczny
a dokladniej to:

[PHP] pobierz, plaintext 
<?php
$tfile = $_POST[ 'file'];
   if(is_file($tfile) )
   {
	  readfile($tfile);
	  die();
   }
?>
[PHP] pobierz, plaintext 

jak sprawic zeby ten kod byl bardziej bezpieczny.

[NetJaro]

Podstawa: sprawdzaj i "modyfikuj" co użytkownik wysyła w formularzu. To jest podstawa. Nie ufaj użytkownikowi .

[terreska]

W jaki sposób można zmodyfikować to co wpisuje user?

[NetJaro]

Chodzi mi po prostu o sprawdzanie. Dodawaj slashe (addslashes" title="Zobacz w manualu php" target="_manual itd.). Poczytaj o bezpieczeństwie.