Problema con web modular

[Dekadence]

Estoy creando una web, basada en un sistema modular.
Debido a las diferentes secciónes, algunas necesitan mas variables en la url que otras, por ejemplo:

Foros -> Solo necesita la variable ?sec=foros en la url
Pero...
Foros / General / Tema 1 -> Necesita 3 variables ?sec=foros&v2=general&v3=tema-1

Para evitar ataques RFI, consulto una lista estática creada en PHP (Sólo para las variables de primer nivel), si existe la sección especificada tomo un include definido en dicho archivo, si no existe arrojo error 404, hasta aquí bien...

Lo que hice fue, que en archivo que incluyo al llamar a foros, si v2 no está definida muestro foros_home.php, si v2 esta definida muestro ver_foro.php, si v3 esta definida muestro ver_topic.php, si v4 esta definida arrojo error 404 ya que no necesito mas de 3 variables, hasta aquí bien tambien...

Uso mod_rewrite para convertir las variables a url estaticas...

Pero me he fijado que si llamo a mi web de la siguiente manera:

Código:

http://www.miweb.com/1variablequenoexiste/otraquetampoco/

No se arroja error 404, tampoco se muestra nada, solo una ventana en blanco con el titulo del navegador... :S

¿Estoy haciendo esto de la manera correcta o existe algun sistema mejor?

Un saludo ^^

[ocp001a]

Yo creo que tienes una opción más efectiva:
Las variables que pasas por url las recibes en el arreglo $_GET[], por lo cual podrías recorrer dicho arreglo verificando que cada posición (variable) de dicho arreglo no contenga código o instrucciones maliciosas, así puedes eventualmente necesitar pasar más variables por url y la validación aún será efectiva.

Además en cada módulo o script debes SIEMPRE verificar cada variable que recibes por cualquier posible valor incorrecto o fraudulento.

[Dekadence]

¿Entonces deberia generar una lista estática para las demás variables?

¿O cuál seria el método mas recomendado para dicha verificación?

Un saludo y gracias por tu rápida respuesta ;)

[Dekadence]

Por lo visto existen fayos de seguridad, ya que hoy mi sitio empieza aparecer como "Web atacante"

Por lo que yo supongo que lo de la web en blanco sea problema de terceros, ya que han integrado scripts maliciosos de alguna manera en mi web.

Corregiré este error primero y ya os comentaré si descubro algo mas o alguna mejora.

Edito: El problema de "Web atacante" es general para los dominios cz.cc:
http://www.forosdelweb.com/f91/todas-las-web-con-dominio-cz-cc-aparecen-como-webs-atacantes-921793/

Un saludo ^^