>>10
どっかのブログで、GETで受け取ったファイル名をそのまんまfopen()してるコードを検索してたな。