Ciao Daniele.. infatti.. non era mia intenzione aprire un nuovo thread
Grazie per la risposta rapidissima e precisa. Ora mi è chiaro che c'è la possibilità di includere pagine remote, e da quanto ho capito il test
Codice PHP:
$p!=basename($p) 
dovrebbe scongiurarla in quanto dovrebbe escludere sottodirectory e/o schema.
La cosa che non mi è chiara è il commento di Fabio Heller:

Volendo essere fiscali questo non esclude inclusioni da altri siti (porzioni di hard-disk) sullo stesso server
Ciao,
Alessandro