Если правильно заметил.....

BeaVe 27.04.2009 06:04 / 27.04.2009 06:05

Можно в $form:delete передать:

/../../index.html

либо

/../../auto.p

И будет спокойно выполнено что-то типа:

^file:delete[/photos/image/../../auto.p]

Может поработать с названием файла? К примеру с помощью regexp проверить на содержание слешей "/"

---