我做的文件管理系统，文件名是存在数据库里的，文件是保存在目录里面的，我删除文件怎样删呢？如果我调用外部外部命令的话会有会有安全问题。