[Sicurezza] Gestione query string tramite $_GET

[satifal]

Ti dovrebbe bastare utilizzare HTTP_HOST e PHP_SELF:

$base = $_SERVER['HTTP_HOST']."/".$_SERVER['PHP_SELF'];