säkerthet i filsystem, hjälp...

håller på med ett filsystem där varje användare loggar in och har egen mapp osv...men jag behvöer hjälp av någon som är bra på säkerhet, hur jag ska göra för att få detta helt säkert...

jag har detta för att hämta in vilken mapp den ska komma åt

if($_REQUEST["dir"]!="/")
{
	$dir_a = "files".$_REQUEST["dir"];
	$use_dir=$_REQUEST["dir"];
}else
{
	$dir_a = "files";
	$use_dir="";
}

och sen

if (is_dir($dir_a)) 
{
   if ($dh = opendir($dir_a)) 
   {
   }
}

men då kan jag skriva tex sidan.php?dir=/../../.. osv för o komma bakåt i systemet osv, jag är ingen expert på detta och undrar m någon kan hjälpa mig?