..:: T€O ::.. davvero, c'è qualcosa di MOOOLTO pericoloso in quello che fai...
Se un chiama il file file.php?dir=../../ che succede? Gli ritorna la lista dei file nella cartella principale (perché basta che legga l'HTML e veda gli src a cosa puntano) con lo stesso sistema può vedere tutto il contenuto visibile del tuo Server. Non è proprio indicato...
Fai che hai una serie di directory inun array, in ingresso il file php prende l'indice dell'array.
Ad esempio:
$arr = array('lombardia', 'piemonte', ...);
$id = intval($_GET['dir']);
opendir($arr[$id]);