Php e Include

[Platino]

Premetto che non capisco niente di php :rollo:
Ok ora veniamo alla domanda

Nei miei siti solitamente metto <?php include ("$show"); ?> nell'area del contenuto.
Poi nel menu ai collementi aggiungo (index.php?show=pagina1.htm)

così quando clicco sul link Pagina1 mi si apre il file .htm col suo contenuto nell'area bianca al centro della mia pagina index.php

Questo sistema è semplicissimo e utilissimo così non devo conoscere il php e non devo aggiornare decine di pagine neanche per la grafica.

Ora sul mio spazio hosting però non è abilitato mi hanno detto che è pericoloso per motivi di sicurezza e altre cose

Come posso fare per ovviare?

[pontino]

Una soluzione è quella di infilare tutti i nomi pagina in un array, e mandare via post solo l'indice del vettore..

Ti rimando a questo link, che fa proprio a caso tuo http://php.html.it/guide/lezione/298...ia-get-o-post/

[Platino]

quindi, in conclusione,se metto questo sono relativamente al sicuro?

<?
if (isset($_GET['include_script']) && dirname($_GET['include_script'])==".")
{
include($_GET['include_script']);
}
// altro_codice;
?>


io l'ho messo invariato e FUNZIONA BENE il sito ora solo che non so se devo modificare qualcosa per o basta copiarlo tale e quale