я не уверен и скорее всего тупану, но вроде расширение .epub можно "отключить" поставив после $_GET['bookname'] символ конца строки. Так вот, если я не туплю то $_GET['bookname'] должно выглядить примерно так: ../config.phpN, где N символ конца строки, это толи %10, то ли %13, то ли %00

Надеюсь, что в нужном направлении тебя направил Прости, если нет