Es sollten nie Seiten/Dateien aus Parametern direkt aufgerufen werden,
lieber nochmal die Gültigkeit überprüfen (zB: durch eine
DB) , sonst
Riesensicherheitlücke 
(Pishing, Cross-Site-Scripting, ...)
Wäre ein CMS (Content Management System, zB:
Contenido) denn eine Alternative?
Bug