[php] Bezpieczne includowanie plików Opcje

[mos]

Od zawsze zastanawiała mnie sprawa - na ile to możliwe - bezpiecznego includowania/wyświetlania includowanych plików. Czy takie rozwiązanie wydaje się Wam bezpiecznym:

[PHP] pobierz, plaintext 
$dostepne_strony = array('info','szukaj');
if(isset($_GET['pokaz'])) {
    $pokaz = $_GET['pokaz'];
} else {
    $pokaz='';
}
if(!in_array($pokaz,$dostepne_strony)) $pokaz=$dostepne_strony[0];
if(file_exists($pokaz.'.php')) include($pokaz.'.php');
else echo '<p>brak strony do wyświetlenia</p>';
?>
[PHP] pobierz, plaintext 

no właśnie - jak bezpiecznie includować pliki? Trzeba/należy używać DEFINE, czy może ten sposób wystarczy?
Zapraszam do dyskusji.

Ten post edytował mos 17.06.2011, 08:59:13

[toaspzoo]

@up

Jest sposób "na zatrucie" wszystkiego, nawet silnika php na serwerze