Cita:
Iniciado por sir_notos no creo que alla mucho problema con eso pues solo esta cargando un video el problema es cuando la variable esta dentro de un include
Te equivocas... esta "debilidad" no es exclusiva de la función include().
El problema se presenta al enviar ese archivo al navegador.... sea como sea que lo envíes.
En este caso... depende de cómo esté accediendo al achivo que contiene el video (cosa que no sabemos).
Pero de todas maneras tiene que haber un controlador que "controle" (valga la "rebuznancia") qué entradas por URL son válidas y qué hacer con cada una de ellas.
No sólo es una buena práctica por el orden o la limpieza... lo es sobretodo por la seguridad... y ahí hay que saber discenir entre una "buena práctica" y una "necesidad". (todo eso es relativo)
Saludos
