Tu peux mais tu t'y prend mal. Si c'est ce que j'ai compris, tu veux inclure une page selon ce que la variable "goto" contient dans l'URL ?
Pour ça ben c'est pas compliquer, il faut : avant tout vérifier si la variable "goto" est présente dans l'url, si oui vérifier si le fichier qu'on essai d'inclure est bien présent sur notre serveur, et donc que ce n'est pas une inclusion malveillante par un visiteur, et puis si tout est bon, on inclue la page...
<?php
if (isset($_GET['goto'])) // Si il y a présence de la variable "goto" dans l'URL
{
$goto = htmlspecialchars($_GET['goto']); //On convertit les symboles html si il y en a
if (file_exists($goto)) //Si le fichier est bien sur NOTRE serveur
{
include($goto);
}
else
{
echo 'Fichier inexistant';
}
}
?>
En éspérent avoir répondu à ta question ;)
Les lamer'z, c'est comme les virus, c'est dur de s'en débarrasser :X !