fix security issue (thank to sohelzerdoumi for reporting it)

C'est une proposition rapide. Sinon l'idéal serait effectivement d'obtenir le chemin absolu du lien et le comparer à la configuration.  
Voir basename()
http://php.net/manual/fr/function.basename.php