Prevenir: Codigo Malicioso en URL

[webankenovi]

podrias hacer algo asi , como ves no se pasa la variable $GET para incluir el archivo si no se compara y ya ejecutamos el include sin ningun peligro

Código PHP:

if(isset($_GET['p']))
{
    switch($_GET['p'])
    {
        case 'index.php':
        include'index.php';
        break;
 
        // asi mas paginas 
 
        default: // defecto
        include'home.php';
    }
}
else
{
    // por defecto si no existe $_GET['p']
    include 'home.php';
}