<?
$sayfa = $_GET['sayfa'];
$sayfa = $sayfa.'orta2.php';
$sayfa = htmlspecialchars($sayfa);
if(file_exists($sayfa)) {
  include($sayfa);
} else {
  echo 'sayfa bulunamadı';
}
?>