Bueno.. me imagino que muchos ya lo habrán leído, pero dejo la referncia al tutorial de webstudio "Creando webs modulares" que publicó en zonaPHP hace algún tiempo:
http://www.zonaphp.com/index.php?mod...ion=leer&id=34
Aunque no es de webs modulares que estábamos hablando, creo que él explica mejor que yo estas cosas de la seguridad. En la segunda página se trata del tema de pasar nombres de archivos por URL con cierto detalle.
Saludos