Pfadangaben in Variablen mit einem Link übergeben - unsicher?

[palme]

if (strpos($neuer_pfad, '..') !== false) {
  // Zugriff verweigert
}

Jetzt etwas klarer? (Anm: die Lösung von Thorsten gefällt mir persönlich noch besser)

Ich versuche zu verstehen!

Kann ich denn nicht einfach auch die von mir genannte Methode mittels "include" weiter verwenden, und mittels deiner genannten Funktion bzw. Überprüfung, den String daraufhin überprüfen, ob er Dateiendungen wie beispielsweise   .com, .bat, .exe oder sogar solche Angabe wie C:/,  c:/windows usw. enthält, und dann den Zugriff verweigern?

Grüße

Palme