Quote

ich hoffe, du hast für sachen wie include=/etc/passwd\0 vorgesorgt.

Keine Sorge. Es kann nur ein bestimmter Pfad angesprochen werden. Es wird vorher ganz brav geparst und alles ausgemüllt bzw. in HTML-Entities gewandelt.