Ma il tuo codice non fa quello che chiedi e inoltre, stampare direttamente sul codice HTML una variabile $_GET è un errore gravissimo, rischio XSS 100%!
Comunque... non dovrebbe essere una cosa del tipo:
Codice PHP:
$pagine = array("pagina1", "pagina2", "pagina3", "...");
$pagina = $_GET["pagina"];
if (in_array($pagine, $pagina))
{
include($pagina . ".php");
}