I w ten oto sposób z sieci znikają nieraz całe serwisy...
Czemu tak źle radzisz koledze?
Jeśli już to opisz dokładnie jak ma to zabezpieczyć...
1. Skrypt jest dziurawy jak sito przykład: loader.php?url=../config.php - pozamiatane...
2. Ładowanie plików przez PHP w erze CDN i próby uzyskania najbardziej wydajnego frontendu - co najmniej pomylone

EDIT: @
SmokAnalog co do punktu 2 faktycznie - mój błąd coś mi się pomyliło z innym pytaniem, że chodziło o pliki statyczne - przepraszam

Co do przykładu - lepiej zawsze zapisać, że trzeba taki kod zabezpieczyć - tym bardziej jak ktoś jest nowy i może sam na to nie wpaść - nie podając takiego info można bardziej zaszkodzić niż pomóc