Borrar archivos con formulario (carpeta especifica)

[pau8000]

Hola. Tengo un sistema simple de creacion de webs para usuarios. Lo que quiero es que por medio de la funcion unlink (creo) cada usuario, por medio de un formulario pueda borrar archivos que ha subido con otro pero solo de su carpeta, es decir:

servidor.com/usuarios/nombreusuario/loquesea.jpg

Lo que busco es que escriba en un campo loquesea.jpg, i se borre el archivo, pero si escribe "../../crear_usuario.php" no se borre el crear_usuario, dado que esta fuera de su "carpeta".

Gracias.

[fran86]

Puedes establecer condiciones antes de hacer el unlink() utilizando (ademas de if() jejeje) realpath().
Esta funcion te devuelve el path real de una ruta que le des; por mas que sea algo tipo "../../crear_usuario.php". En este caso probalemente te devuelva algo asi como "servidor.com/usuarios/crear_usuario.php".

Igualmente, otra alternativa con la que podrias probar (y si resulta seria mucho mas seguro) es crear un .htaccess en la carpeta nombreusuario/ donde setees la directiva open_basedir a ese mismo directorio.
http://ar2.php.net/features.safe-mode