Olá Pessoal estou sofrendo muito com php injection e acredito que a vulnerabilidade está nos códigos abaixo será que poderiam me ajudar a acabar com isso.
<?php $page = ($_GET['loadpage'] == "") ? "main" : stripslashes($_GET['loadpage']);
?>
<div id="centro">
<?
if(file_exists($page.".html")){
include($page.".html");
}else{
echo '<div class="completo"><div class="inner_box" align="center">Página não encontrada</div></div>';
}
?>
</div>