Hallo,
echo 'Location: /' . rawurlencode( $_GET['page'] ) , "\n";
beim Umleiten sollte geprüft werden, ob die Ziel-URL vertrauenswürdig ist. Andernfalls öffnet man Türen für Phishing-Angriffe. Ein Angreifer könnte einen Link erzeugen, der dem Anschein nach auf deine Seite verweist, aber in Wirklichkeit zur Phishing-Seite führt.