NeBeRuS
Mientras esperamos ese Doc sobre seguridad podrías subir algun sitio el log del IRC para ver ese ejemplo ..
Tambien .. fijate que usa:
include($seccion.".php");
siendo $seccion variable q le entra por GET ..
(por si tienes algun comentario al respecto...)
Un saludo,