beh per l'esempio che ho fatto si puo' sempre modificare cosi...

<?php
if ($_GET['page'] and IS_FILE($_GET['page'].'php'))
require_once('$_GET['page'].'php');
?>

cosi prima di eseguire controlla che sia un file inserito in una data directory