[supersaibal]Originariamente inviato da Fabio Heller
No, peggio ancora

Un sistema potrebbe essere questo

La pagina da includere si chiama "inc_mypagina.php" ;

La variabile passata ($page) deve essere = mypagina

$myInclude = 'inc_'.$_GET['pagina'].'.php' ;

if(file_exists($myInclude))
{
include($myInclude) ;
}

Con un prefisso e un suffisso possiamo stare abbastanza sicuri. E' bene anche mettere i file da includere in una dir apposita [/supersaibal]
ok, ma non si è detto piu' su che il controllo file_exists lavora anche sulle pagine remote?
nella variabile $myInclude non sarebbe ancora meglio specificare il dominio dove deve essere presente il file inc_mypagina.php?