php injection

Pessoal estou testando um sistema que juntei por ai e queria saber o que voces acham sera que estou mais ou menos protegido?

<?

$var = "estrutura/principal.php";

$pg = "estrutura/" . stripslashes($_GET['pg']) . ".php";

if(file_exists($pg)) {//se o arquivo existe
if(eregi("http|www|ftp|.dat|.txt|.gif|wget|../../../../|///|tmp", $pg))
{
include($var);//se nao existe mostra o erro
}else {

include($pg);
}

include($var);//se nao existe mostra o erro

}

?>