Nimm mal folgenden Code:

PHP-Code:
<?
@require_once('lib/header.php');
$_GET['content'] = str_replace('.','',$_GET['content']);
$check = explode("../",$_GET['content']);
if (isset($check[1]) && $check[1]!='') {
echo 'Zugriff verweigert!';
exit;
}
@require_once('content'.$_GET['content'].'.php');
@require_once('lib/footer.php');
?>