com include

Olá amigos, estou fazendo uma pagina de testes e estou usando include para acessar as paginas.

Minha duvida é: Qual a melhor forma de se fazer um include, pergunto isso em relação a seguranca do site, pois, sei que se eu for passar a variavel pelo browser, um usuario mal intensionado poderia tentar acessar o banco de dados ou ateh mesmo dar um cross script.

Qual a melhor forma? via switch ou outra forma? por favor ajudem.

Exemplo:

site.com/index.php?pagina=noticias

pegaria a variavel noticias e passaria para o include, mas eu acho que eh meio inseguro isso, alguma sugestao?

Agradeço desde já!

Kleber