// une fonction pour controler les GET
// remplacer des ../../hack.php par hack.php 
//pas d espace. 
//Pas de chiffre non plus mais bon, ca depend des noms que vous donnez a vos fichiers et dossiers^^
function securite_request($value)
{
$value=trim(preg_replace('/[\.*]|[\/*]| |[0-9]|/','',$value));
return $value;
}

//on effectue l acces a la page que si les variables folder et page sont declarees
//si les variables ne sont pas passees on initialise folder a vide et page a index
//il faudra donc toujours avoir un fichier index.php dans les sous dossiers
//pour que index.php?folder=news fonctionne et renvoie la page index.php du dossier news

$folder=(isset($_GET["folder"]))? $folder = securite_request($_GET["folder"]) : $folder=''; 
$page=(isset($_GET["page"]))? $page=securite_request($_GET["page"]): $page='index';

// si on a envoye par get le folder et que la page vaut bien quelque chose
//(la valeur de get sinon la valeur 'index')
if(isset($_GET["folder"]) && isset($page))
{
//on cree le chemin d acces a la page
// le dossier principal s appelle mods 
  $chemin="mods/$folder/$page.php";
// si le sous dossier existe, si le fichier .php existe et si le chemin complet existe...
  if(is_dir("mods/$folder") && is_file("mods/$folder/$page.php") && file_exists($chemin))
//on incorpore la page appelee
    {
     require("mods/$folder/$page.php");    
    }
//sinon (si ni le dossier, ni la page n existe)
	  else
// on inclue la page d error
	  {
       require("mods/404/index.php");
	  }
 }  
//sinon (si on a pas appele folder par get)
 else
// on insere la page d accueil du site
 require("home.php")
 

$folder=(isset($_GET["folder"]))? $folder = trim($_GET["folder"])  : $folder = require("home.php"); 
$page=(isset($_GET["page"]))? $page=trim($_GET["page"]): $page='';

if(is_dir("mods/$folder") && is_file("mods/$folder/$page.php"))
  {
  $chemin="mods/$folder/$page.php";
   if (file_exists($chemin))
   {
   require("mods/$folder/$page.php");    
   } 
 } 

<?php

if (isset($_GET['dossier'])) {

$target = $_GET['dossier'];
header('location: '.$target.'/index.php');

}

?>