[PHP]Prośba o pomoc w zmianie kodu Opcje

[eMCe]

Witam, mam problem z moją stroną. Używam takiego kodu

[PHP] pobierz, plaintext 
 
$rozsz=".html"; 
if(file_exists("contents/$nazwa$rozsz"))
{
   include("contents/$nazwa$rozsz"); 
} 
else 
{ 
    include("contents/index$rozsz");
} 
[PHP] pobierz, plaintext 

Okazało się, że funkcja include nie jest bezpieczna. Próbuję zmienić to ze switch/case ale chyba nie umiem (IMG:style_emoticons/default/sad.gif)

[PHP] pobierz, plaintext 
$rozsz=".html"; 
switch ($_GET[show]) 
{
case '$nazwa': 
	include('contents/$nazwa$rozsz');
	break;
default:
	include('contents/index.html');
}
[PHP] pobierz, plaintext 

Adresy powinny się wyświetlać jako
www.adres.strny.pl/index.php?show=nazwa, gdzie nazwa jest plikiem w katalogu contents (wywoływanym w zależności od tego na jaką stronę chcę wejść, plików w contents mam około 80). Całą stronę mam tak zbudowaną, ale zwrócono mi uwagę, że są włamania przez funkcję include.

[eMCe]

A nie możesz mi pomóc zmienić tego kodu? Naprawdę nie wiem co w nim jest nie tak.

Wiem, że jak wstawię

[PHP] pobierz, plaintext 
switch ($_GET[show]) 
{
case 'koty': include("contents/koty.html"); break;
default: include('contents/index.html');
}
[PHP] pobierz, plaintext 

To wszystko działa dobrze. Ale czy nie da się tak, że zamiast koty jest nazwa wywoływana w przeglądarce? Tzn. nie chcę na sztywno wpisywać koty, tylko jak kliknę adres www.ades.pl/index.php?show=psy to wyciągnie mi z katalogu contents plik psy.html, a jak adres z inną końcówką to wyciągnie mi inny plik. Nie wiem czy jasno określam o co mi chodzi...