sakra kod

hejsan, har denna kod for att radera bild ur en mapp,

ElseIf Request.QueryString("part") ="delmempic" Then
  Set FSO = Server.CreateObject("Scripting.FileSystemObject")
    Set RS=Conn.Execute("Select bild From users Where userid=" & FixaTecken(Session("user_id")))
      If FSO.FileExists(Server.MapPath("medlem/" & RS(0))) Then
        FSO.DeleteFile(Server.MapPath("medlem/" & RS(0)))
      End If
    RS.Close
    Set RS=Nothing
  Set FSO=Nothing

hur komemr det sig att utomstaende kan radera bilder fran denna mapp, dvs vem som helst kan radera vilken bild som helst i mappen pa ngt underligt satt??
Vad kan orsaken vara??