che c'entra il codice che haii postato?

cmq certo che si può fare.. ama occhio a non fare inclusioni utilizzando direttamente qualcosa che prendi in GET.. altrimenti manipolando il parametro potrei includere qualsiasi cosa