Seguridad con include()?

[CiDHemS]

Este es mi primer mensaje, ando buscando información sobre seguridad con la funcion "include()" de php.

Tengo varias webs programadas con este sistema:

index.php?pag=noticias
index.php?pag=admin
index.php?pag=foros

Por ahi lei que es un grave error ya que jalo las paginas asi:

Código:

include("paginas/web/".$pag.".php");

Si alguien podria ayudarme a encontrar donde este el error en la seguridad?

[Cluster]

El error no es tanto si "fuerzas" la extensión .php como lo haces .. peor sería hacer:


index.php?pag=noticias.php

y dejar "libre" el include tipo:

include("paginas/web/".$pag);

o peor todavía dejar la ruta libre también y que todo venga desde:

index.php?pag=paginas/web/noticias.php

El problema que platea el código que usas es que se puede hacer algo tipo:

index.php?pag=../../noticias

aunque sólo accederíamos a un archvio .php (y se ejecutaría) que sepamos el nombre (el cual se podría dar por una configuración con "indexes" activados si accedemos a un directorio sin un index.php o .html por un url tipo: www.nose.com/paginas/web)

Un saludo,