[טיפ] איך לדעת שה ACT שהכניסו הוא תקין

[SDF]

PHP קוד:

$act = $_GET['act'];
if(!@include("pages/$act.php"))
echo "שגיאה!"; 


במידה ואנחנו עושים משהו כמו

bla.php?act=../../../../usr/home/someuser/somedomain.com/public_html/index

מה יקרה?
לפי דעתי זו לא דרך חכמה לבנות סקריפט שמשתמש הקצה הוא הקובע איזה קובץ הוא יקבל,
צריך להכין רשימה קבוע מראש של קבצים.