semplice
quel controllo "protegge" un file richiamato via Ajax per cui vorrei evitare ANCHE le sql-injections (ovviamente operando anche in altri contesti con altre variabili _GET o _POST)