Si estas pasando URL con todo y tu dominio, entonces puedes asegurarte que la liga tiene tu dominio, algo como:
Ejemplo, tu dominio es:
www.tudominio.com
$Pos = strpos($pagina, "www.tudominio.com");
if ($Pos === false)
{
sabes que no encontraste tu dominio en la liga, entonces esta mal y te estan tratando de incluir externos.
}
Suerte!!