Seh ich ich das richtig, dass man mit der Conditional die nur Zahlen zulässt allen Sicherheitsproblemen aus dem Weg ist?

Ansonsten habe ich doch noch im Internet gefunden, dass

prüft ob die Datei zugänglich ist bzw existiert. Allerdings nur wenn der Server die Konfiguration SSIEnableAccess On eingestellt hat.
Siehe httpd.apache.org/docs/.../mod_include.html#flowctrl

Wenn es keine andere Möglichkeit gibt, kann der Thread von mir aus geschlossen werden.