Es seguro este codigo?

[hgp147]

Hola, tengo una duda si el codigo de abajo es seguro:

Tengo un link que es: midominio.com/eliminar.php?archivo=algo.php

Pero podria ser vulnerado ya que me podrian poner en la barra de direcciones:

midominio.com/eliminar.php?archivo=../directorio/algo_importante.php

Para impedir esto, dentro del directorio donde esta el archivo eliminar.php tengo un .htaccess con este codigo:

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://(www\.)?midominio.com(/)?.*$ [NC]
RewriteRule .*\.(php)$ http://midominio.com [R,NC]

Con esto logro que si ponen en la barra de direcciones una url como esta: midominio.com/eliminar.php?archivo=../directorio/algo_importante.php, lo redirecciona al index.

Espero que se haya entendido.

Gracias.

[HTTP 404]

Creo que con eso bastaria. Pero tambien puedes utilizar expresiones regulares para que por ejemplo solo el nombre del archivo a eliminar este compuesto solo por letras, etc. Con eso evitarias que vaya a un directorio anterior o posterior.