Step

<?php

$pagina = !isset($_GET['pagina']) ? "index" : $_GET['pagina'] ;

        if (strpos($_GET['pagina'], "/") || strpos($_GET['pagina'], "\\")){
        $pagina = "index";
        }

        if (is_file("paginas/".$pagina.".php")) {
        include("paginas/".$pagina.".php");


   } else {

        include("paginas/index.php");
   }

?>