// Liste erlaubter Sprungziele
$destinations = array('foo', 'bar', 'qux', 'index1');
if (!isset($_GET["page"]) or !in_array($_GET["page"], $destinations))
// wenn nicht vorhanden oder nicht erlaubter Wert, dann zwangsweise zur index1 springen
$_GET["page"] = 'index1';header('Location: http://' . $_SERVER['SERVER_NAME'] . '/' . $_GET["page"] . '.php');
>
diese funktion habe ich jetz eingebaut ;)