Estoy pensando en hacer una web donde pueda previsualizar cualquier web, parecido al Google viewer (
http://labs.google.com/gviewer.html) pero en lugar de usar frames o iframes, había pensado en hacer includes.
Entonces, se me plantea el problema que puede resultar inseguro dejar que un usuario haga un include de cualquier página web y me gustaría saber que debo tener en cuenta para ahorrarme disgustos.
Como el include lo hago con PHP, he pensado en sustituir todos los <? y ?> por &<? y &>? respectivamente, así evito que ejecute código PHP, pero... ¿Qué más debo vigilar para poder estar seguro?