sì... volendo puoi lasciar perder il controllo, allora, anche se per estrema sicurezza (dato che parliamo di CANCELLAZIONE) un minimo la farei lo stesso... potresti per esempio almeno verificare che nel nome del file non ci siano "barre" (slash)... insomma un semplice controllo sulla stringa... un'altra possibilità e esaminare il risultato di dirname($nomecompleto) e verificare che la prima parte coincida con il percorso da te stabilito... se può interessarti prova o fai sapere se hai problemi