php unlink出错权限设置,如何避免PHP中的UNLINK安全风险？

我将UNLINK与PHP和一起使用AJAX。我知道这种方式非常危险，因为每个人都可以删除任何文件。但是我需要使用，AJAX因为删除文件时无法重新加载页面。

那么，我该如何做才能只允许拥有该文件的用户删除该文件？

如果您认为我在这里做错了什么，或者您有其他想法，并且认为这将是有用的，也请让我知道其他事情：)

我的PHP代码：

$photo_id = $_GET['photo_id'];

$thumbnail_id = $_GET['thumbnail_id'];

function deletePhotos($id){

return unlink($id);

}

if(isset($photo_id)){

deletePhotos($photo_id);

}

if(isset($thumbnail_id)){

deletePhotos($thumbnail_id);

}

?>

我的AJAX代码：

function deletePhoto(photo, thumbnail){

var photos = encodeURIComponent(photo);

var thumbnails = encodeURIComponent(thumbnail);

if (window.XMLHttpRequest) {// code for IE7+, Firefox, Chrome, Opera, Safari

xmlhttp=new XMLHttpRequest();

} else {// code for IE6, IE5

xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");

}

xmlhttp.onreadystatechange=function() {

if (xmlhttp.readyState==4 && xmlhttp.status==200) {

document.getElementById("media").innerHTML=xmlhttp.responseText;

}

}

xmlhttp.open("GET", "http://192.168.2.104/images/users/delete_photo.php?photo_id="+photos+"&thumbnail_id="+thumbnails, true);

xmlhttp.send();

}