图像删除安全漏洞

我已经开发了一个脚本来上传和删除图像。图像将被保存到webroot / images之类的目录中。单击发布按钮时，与每个用户上载相关的文件名将保存在数据库中。在此之前，图像将按顺序上载，以便我可以显示预览。除了一个安全漏洞，该漏洞允许用户删除其他用户的图像外，其他所有功能似乎都正常运行。例如：任何用户都可以复制图像的文件名并将其注入到删除脚本中。是否有任何机制可以防止此问题。

希望这个解释不会无聊，有点难以解释。