PHP: kas būtu jāzina par direktorijiem?

Taisu failu pārlūku. Konfigurācijas failā ir norādīta sākuma mape, par kuru augstāk nevar piekļūt. Atrašanās vieta (direktorijs) tiek nodots caur GET datiem, tad nu, lai netiktu augstāk, vienkārši aizliedzu ievadīt ../ un tamlīdzīgas vērtības. Bet ar to nepietiek, jo pastāv arī url encoded. Tad nu jautājums - kādas vērtības man būtu jāaizliedz (vai gluži otrādāk - tikai jāatļauj) ievadīt lietotājam, lai tas nespētu piekļūt augstāk par norādīto mapi?

Otrs tāds pats jautājums - kādas vērtības ari būtu jāaizliedz, lai nevarētu dzēst failus augstāk par norādīto? Testēju uz sava servera un nejauši gadījās patukšot /usr/local mapi :)