Otra forma:
Código PHP:
<?php
$paginasPermitidas = array('noticias.php', 'contactenos.php', 'pagina-index.php');
$paginaSolicitada = $_GET['pag'];
if(in_array($paginaSolicitada, $paginasPermitidas)) {
include('carpeta/'. $paginaSolicitada);
} else {
echo "Aqui mensaje de error";
}
?>