[php] Includowanie przy pomocy is_file Opcje

[Babcia@Stefa]

Witam, mam pewien problem z funkcją is_file, ponieważ gdy mam dobrze kod ułożony to wyświetla "Podana strona nieistnieje!" zamiast include(''. $strona. ''); , a gdy dam na odwrót to też niedziała :/

Oto kod:

[PHP] pobierz, plaintext 
<?php
$strona = $_GET['strona'];
if ($strona == "")
{
$strona = "News";
}
if (!is_file($strona))
{
$strona = "news";
}
?>
// Pominięto kod html
<?php if(is_file($strona))
{
@include('' .$strona. '.php');
} else {
echo "Strona o podanym adresie nieistnieje!";
}
?>
[PHP] pobierz, plaintext 

I czy może mi ktoś powiedzieć gdzie tu jest błąd?
Bo mi chodzi o bezpieczeństwo aby ktoś w niepodał adresu np. http://mojastrona.pl?strona=http://stronah...a.pl/niszcz.php
Lub niech ktoś pokarze lepsze rozwiązanie, widze tu jedno rozwiązanie ale tamto było by trudniejsze.

Dziękuję, Babcia@Stefa