si.

comunque mi pare che in questo caso il * non sia necessario.

anzi verifica che non si aprano buchi di sicurezza, del tipo:

../../directory_vietata