quindi, in conclusione,se metto questo sono relativamente al sicuro?

<?
if (isset($_GET['include_script']) && dirname($_GET['include_script'])==".")
{
include($_GET['include_script']);
}
// altro_codice;
?>


io l'ho messo invariato e FUNZIONA BENE il sito ora solo che non so se devo modificare qualcosa per o basta copiarlo tale e quale