Güzel içerik. Ben de bu zaafiyetin olmaması için bir örnek bırakayım.

<?php
$pages = ['anasayfa', 'kunye', 'iletisim'];

if (in_array($_GET['page'], $pages)) {
    include_once $_GET['page'] . '.php';
} else {
    echo 'Sayfa bulunamadı!';
    exit;
}
unset($pages);

?>