[PHP] Czy tak powinno wyglądać ładowanie plików w CMS Opcje

[amii]

Piszę coś na kształt systemu CMS. Mój index.php wygląda tak jak poniżej. Chciałem się spytać czy header i footer są ładowane pojedynczo czy przy każdym wczytaniu innej strony ? Strony są wczytywane na zasadzie index.php?p=nazwa_strony

[PHP] pobierz, plaintext 
ob_start();
session_start();
require_once('functions.php');
 
foreach ($_GET as $key => $value) {$$key = $value;}
 
foreach ($_POST as $key => $value) {$$key = $value;} 
 
 
 
if(!isset($p)) {$p="main";}
 
 
include_once('header.php');  //naglowek strony
if(file_exists('view/'.$p.'.php')) include('view/'.$p.'.php');  //tresc strony
include_once('footer.php');  //stopka
ob_end_flush();
[PHP] pobierz, plaintext 

[amii]

Jak na moje to ta linijka poniżej nie pozwala zainkludować żadnego pliku z zewnątrz włamywacz musiałby najpierw zgrać swój plik na serwer do podkatalogu view

[PHP] pobierz, plaintext 
if(file_exists('view/'.$p.'.php')) include('view/'.$p.'.php'); //tresc strony
[PHP] pobierz, plaintext 

Co do zmiennych to i tak według mnie można dowolnie manipulować przesłanym nagłówkiem i danymi POST / GET więc tu też zagrożenia nie widzę.