Ammesso che passi l'identificativo della pagina (pseudo iframe) che vuoi caricar sia contenuto in $_POST['page'], puoi utilizzare questo codice:
Codice PHP:<?php
$valid_pages = array('default', 'xxx', 'yyy', 'zzz');
$_POST['page'] = isset($_POST['page']) ? $_POST['page'] : 'default';
$_POST['page'] = in_array($_POST['page'], $valid_pages) ? $_POST['page'] : 'default';
include(dirname(__FILE__) . "/content_{$_POST['page']}.inc");
?>
Rispondi quotando