Tach!
require ".... $_GET['url'] ...";
Gar nicht erst anfangen, riesen Sicherheitsproblem.
Ok, hat man mich schon drauf aufmerksam gemacht. Werde ich vermeident. Warum ist die Frage.
Weil damit beliebige Dinge eingebunden werden können, die nicht unter deiner Kontrolle stehen. Sowas kann man nur machen, wenn man solch einen Parameter gegen eine Whitelist (Liste der erlaubten (Datei)namen) prüft.
dedlfix.