Seguridad en include()

[Cluster]

1) .. Yo no lo he probado .. en principio se "vé" bien .. pero como todo tema de seguridad hay que testearlo bien antes de estar seguro de algo (y ni así .. llegará otro personaje que sepa más que uno y nos tirará por tierra toda nuestra seguridad xDD)

2) Ni idea .. pero ya sabes . .prueba con los &nosecuantos para codificar el URL y observa como se comporta la funcioncita ..

3) .. el open_basedir se puede ajustar para cada uno de tus sitos de tu servidor virtual. Puedes hacerlo en la definición del "virtual host" o bien con .htaccess para que sólo afecte esa configuración a ese servidor virtual (esa es la grácia de los servidores virtuales .. que pueden trabajar de forma independiente y compartiendo algunos otros recursos o configuración).

De todas formas .. la forma más "flexible" pero tal vez no tan segura sería la que implementastes a nivel "código" ..

Un saludo,