URI als sicherer Parameter

[dey]

Hallo,

ich möchte gern meine Navigation per include in allen Dateien vereinheitlichen.
Varianten möchte ich über spezielle Angaben im Dateinamen vornehmen.

1.
Ist der Datei-Name in der URI als Parameter sicher zu verwenden?

2.
Wie bekomme ich den Datei-Namen?
Mit dem, was ich bisher in Manuals gefunden habe, HTTP_HOST bekomme ich nur meinen Rechner-Namen.

bydey