脆弱性のあるファイルの読み込み

外部からファイル名を指定して、ファイルを読み込むというケースです。拡張子「.txt」のファイルのみ読めるようにしています。どこが危険でしょうか？

<?php echo '<pre>'; if (preg_match('/\.txt$/', $_GET['filename'])) { readfile($_GET['filename']); } else { echo "Only txt file can be read!"; }