Tarser, а что тут проверять, идёт число, это и супер:
Код:
$id = inval($id);
ну а если пофанатеть
Код:
switch ($id) {

case 1: ...
да и идёт инклуд, следовательно код всеравно небудет виден, с другой стороны .htaccess можно прочитать ...