preg_match, fra start til $_SESSION["user"]

Sidder og roder med noget fil-halløj
Forskellige brugere kan gå ind og uploade filer m.m. i deres eget dir.
Bruger sessions til at definere hvilke dirs der er adgang til.
Og en bruger må selvf. ikke kunne gå i andres dir!

Men hvordan tjekker jeg en $_GET, at den indeholder $_SESSION["user"] i starten med preg_match?

Det her:

    if(isset($_GET["dir"])) {
        if(preg_match("/". $_SESSION["user"] ."/", $_GET["dir"])) {
echo"OK";
    }else{
echo"NIX";
    }
exit;
}

accepterer jo at GET f.eks. er
andenbruger/sukos/ hvis jeg smider det i adresselinien.