Sostituisci quei + con dei . (non stai scrivendo in javascript )

E considera le vulnerabilità RFI

http://www.mtxweb.ch/php_learn/?p=851