Eliminar archivo

[rukiah]

Hola, mi duda es la siguiente, llevo días intentando solucionar el problema, probando 1000 cosas y no consigo solucionarlo.

Tengo una lista de archivos subidos en un tal "upload.php", me interesa que aparezca un enlace llamado "Eliminar" para poder eliminar el que quiera desde la web, el caso es que puse uno, dandole el archivo a borrar y aún así no me lo borra ( de hecho salta la opción de "este archivo no existe").

De enlace en el upload.php puse:

Código:

<a href="/eliminar.php?file=uno.jpg">Eliminar</a>

Y luego hice otro archivo aparte llamado eliminar.php cuyo código era el siguiente

Código:

<?
$dir=$_POST['file'];
if(file_exists($dir))
{
if(unlink($dir))
print "El archivo fue borrado";
}
else
print "Este archivo no existe";

?>

agradeceria cualquier comentario que pudiera ayudarme en esto T^T

[Ryo]

En este caso no tienes que usar $_POST, sino $_GET.

De todas formas, ¿te das cuenta de lo inseguro que es tu código? Cualquier usuario podría borrarte cualquier fichero cambiando la url y poniendo file=index.php, por ejemplo.

[rukiah]

Iniciado por Ryo

En este caso no tienes que usar $_POST, sino $_GET.

De todas formas, ¿te das cuenta de lo inseguro que es tu código? Cualquier usuario podría borrarte cualquier fichero cambiando la url y poniendo file=index.php, por ejemplo.

lo se lo se XD, es una prueba, no lo tengo subido a internet, lo hago desde el apache
Probare lo que me has dicho ^^

P.D. Editor para decir que me funciona ^^ muchisimas gracias
ahroa me gustaría saber alguna idea para hacerlo seguro, y que nadie más pudiera entrar, debería de poner un sistema de logueo?

[Ryo]

Ok, entonces perfecto ;)