[PHP] Czy tak powinno wyglądać ładowanie plików w CMS Opcje

[amii]

Piszę coś na kształt systemu CMS. Mój index.php wygląda tak jak poniżej. Chciałem się spytać czy header i footer są ładowane pojedynczo czy przy każdym wczytaniu innej strony ? Strony są wczytywane na zasadzie index.php?p=nazwa_strony

[PHP] pobierz, plaintext 
ob_start();
session_start();
require_once('functions.php');
 
foreach ($_GET as $key => $value) {$$key = $value;}
 
foreach ($_POST as $key => $value) {$$key = $value;} 
 
 
 
if(!isset($p)) {$p="main";}
 
 
include_once('header.php');  //naglowek strony
if(file_exists('view/'.$p.'.php')) include('view/'.$p.'.php');  //tresc strony
include_once('footer.php');  //stopka
ob_end_flush();
[PHP] pobierz, plaintext 

[vokiel]

Bardzo dobrze, że sprawdzasz czy plik istnieje, i podajesz konkretną ścieżkę, ale...
W Twoim przykładzie jest:

[PHP] pobierz, plaintext 
if(!isset($p)) {$p="main";}
include_once('header.php');  //naglowek strony
if(file_exists('view/'.$p.'.php')) include('view/'.$p.'.php');  //tresc strony
include_once('footer.php');  //stopka
[PHP] pobierz, plaintext 

Co jeśli $p będzie ustawione na:
1. 'plik_ktory_nie_istnieje' ?
2. '../../../../etc/passwd', lub np.: '../../config/database.ini' ?