if (isset($_GET['page'])) {
include($_GET['page']);
}

Questo risolve il tuo problema, ma un codice scritto in questo modo è una porta spalancata a chiunque voglia massacrare il tuo sito