Не знаю как можно подделать строку и при этом вызвать то файл который будет нужен.
Может ты приведешь пример, уязвимости моей проверки?
 

воспользовался решением GiV, просто и надёжно 

в общем, все указанные ошибки исправил, можете проверять


ps
помощь не забуду ;) 

Ну нет, такого счастья хакеру никто не даст 
А пример уязвимости такой:
есть директория. у которой в .htaccess прописано

B ней файл index.php. Если обратиться к директории, выполнится файл index.php и твоя проверка не сработает.
Тоже самое будет, если включен mod_rewrite с определёнными условиями.
В этом случае, пожалуй, даже может получится
 

ну я так понимаю, больше ошибки не нашли, значит я доделываю