[PHP]Odczytywanie $_GET Opcje

[jacobson]

Witam, mam pytanie czy jest mozliwosc odczytania zmiennej przekazywanej stronie przez $_GET ? np index.php?site=strona1
jezeli w .htaccess mam wlaczone mod_rewrite i moje linki wygladaja tak : www.mojastrona.pl/strona1.
Jezeli da sie odczytac to czy mozna jakos to zabezpieczyc dodatkowo ?

[jacobson]

a jezeli mam na stronie includowane komponenty

[PHP] pobierz, plaintext 
	include_once ($_SERVER['DOCUMENT_ROOT'].'/includes/inc.header.php');
[PHP] pobierz, plaintext 

to jest to niebezpieczne ?