cancellazione file da pannello utente

[mizkey]

ho creato un pannello per gli utenti del mio sito

Loggandosi si possono uploadare files; vorrei inserire la possibilità per l'utente di cancellare i file se lo desidera.

L'ho fatto in maniera molto semplice; ho creato una pagina php che si chiama cancella.php?nomefile=$nomefile

un link vicino al nome del file apre questa pagina in cui ho messo un unlink($nomefile).

Il problema è che qualsiasi utente che immetta come url il percorso di cancella.php col nome di un file può cancellarlo

come faccio ad ovviare al problema?

[euge90]

puoi fare che nel suo pannello utente ci sia un form con metodo post che invia il file nome del file da cancellare. quindi il file lo prendi con $_POST e lo cancelli
altrimenti puoi aggiungere qualche sistema in modo che sia riconosciuto l'utente che vuole canellarlo (con variabili di sesione o simili) e che faccia un controllo (magari db) per vedere se ha l'autorizzazione a cancellarlo
questi sono solo spunti, poi elabora come meglio credi!

[mizkey]

ok ho usato il primo metodo e va bene

grazie dell'idea

[spyre]

per più sicurezza nella pagina cancella.php controlliche l'utente si sia loggato.....ciao