versuchs mal mit:
$fcontents = join ('', file ($_GET['ad']));
grund:
Du willst dem OP eins reinwürgen, stimmts?
foo.php?ad=%2Fusr%2Flocal%2Fapache%2Fpasswd%2Fpasswords
öööööööhm. daran hab ich bei meinem lösungsvorschlag net gedacht. könnte man aber mit ner if-abfrage umgehn. oder man erlaubt nur den dateinamen und keine pfade oder sowas?