ehm...cosi lo script può essere trapanato subitissimo, oltre al fatto che prima di includere fai un doppio controllo inutile

inoltre ti conviene stabilire a priori quale può essere il tipo di pagina da includere, in modo che elimini tutte le altre, dato che potrebbe essere abbastanza pericoloso


prova a mettere in id

../index