parere su controllo antidefacement

[Caleb]

c'era un thread ma è stato chiuso... riprendo il discorso per chiedervi se può andar bene un controllo di questo tipo

<?php
include 'su.php';
include 'sx.php';
$pagina = 'centro.php';
if (isset($_GET['pagina']) && isset($_GET['sezione']))
{
    $pagina = $_GET['sezione'] . '/inc_' . $_GET['pagina'] . '.php';
}
if (!file_exists ($pagina))
{
        $pagina = 'errore.php';
}
include $pagina;
include 'giu.php';
?>