Witam, mam taki kod który includuje strony, chciałbym się spytać Was czy jest w mare bezpieczny?

[PHP] pobierz, plaintext 
<?php
        $page = $_GET['page'];
 
        if(!isset($page))
        {
             $page = 'news';
     }
        else
        {
          if(!file_exists($page.".php")) 
          {
              $page = "news";     
            }
            else
             { 
                $page = $_GET['page'];
            }
    }
      include($page.".php");
      
?>
[PHP] pobierz, plaintext 

1) Pierwszy warunek (z isset) nigdy nie zostanie spełnioony, ponieważ zmienna $page jest zawsze przypisaną jakąś wartość
2) Skrypt umożliwia wczytanie dowolnego pliku z serwera, a nawet i z sieci