[PHP]Bezpieczeństwo tego GET'a Opcje

[ArekJ]

Witam,
chciałbym się dowiedzieć czy skrypt ten jest bezpieczny:

[PHP] pobierz, plaintext 
<?php
$akcja = $_GET['akcja'];
if($akcja != NULL AND file_exists($akcja.".php")){
include ''.$akcja.'.php';
echo $tekst;
}
else{
echo 'TEST';
}
?>
[PHP] pobierz, plaintext 

Jeżeli nie to jakie trzeba zastosować w nim zmiany?

Ten post edytował ArekJ 2.12.2008, 16:08:55

[wookieb]

Sprawdz jeszcze czy plik nie zaczyna sie od "http://"