ahahah scusate ma anche io mi sto sbellicando...

<?
$lan=$_GET['lan'];
include("lan/".$lan.".php");
?>

fattobene ti rendi conto di quello che dice andr3a, vero??
è sensato, lo sai??
Leggi la guida alla sicurezza in http://php.html.it
e vedi che ti si apriranno i cieli riguardo all'errore che hai commesso...
Più che errore puoi chiamarlo "gestione delle eccezioni" ma il risultato finale, se uno vuol fare casino, è indipendente dal nome!

E comunque anche se so che dovrei farmi i ca**acci miei, quando qualcuno cerca di aiutarti, anche in maniera ironica, vedi di capire dove sta l'errore prima di sparare a mille su qualcuno che parla con cognizione di causa definendolo (se pur con parole diverse) un incompetente..