Forum PHP.pl

Witam, po niżej znajduje się kod jak widać nie jest on zbyt bezpieczny ,
mam pytanie "Jak można go " ''ubezpieczyć'' "?

[PHP] pobierz, plaintext 
<?php
 
function mineclude($url)
{
$getinup = 'dir/'.$url.'.php';
 
if(!isset($url))
{
$getinup = 'dir/main.php';
}
 
if(file_exists($getinup))
{
include($getinup);
}
else
{
echo 'Bł&#261d! Sorry, Próba Nieautoryzowanego Wej&#347cia.';
}
}
?>
....... dalszy kod (html)
<div class=tresc>
<?php mineclude($_GET['dir']); ?>
[PHP] pobierz, plaintext