Nella guida di HTML.it dedicata alla sicurezza delle applicazioni PHP trovi quello che fa per te.

Nello specifico, riguardo agli include dinamici, la pagina che ti interessa è questa: http://php.html.it/guide/lezione/298...ia-get-o-post/