View file files/index.php

<?php
#-----------------------------------------------------#
#          ********* ROTORCMS *********               #
#              Made by  :  VANTUZ                     #
#               E-mail  :  [email protected]         #
#                 Site  :  http://pizdec.ru           #
#             WAP-Site  :  http://visavi.net          #
#                  ICQ  :  36-44-66                   #
#  Вы не имеете право вносить изменения в код скрипта #
#        для его дальнейшего распространения          #
#-----------------------------------------------------#	
require_once ('../includes/start.php');
require_once ('../includes/functions.php');
require_once ('../includes/header.php');
include_once ('../themes/' . $config['themes'] . '/index.php');

$p = (!empty($_GET['p'])) ? check($_GET['p']) : '';
$f = (!empty($_GET['f'])) ? check($_GET['f']) : 'index';

if (preg_match('|^[a-z0-9_\-]+$|i', $p) && preg_match('|^[a-z0-9_\-]+$|i', $f)) {
  if (file_exists(BASEDIR . 'files/' . $p . '/' . $f . '.' . $config['ras'])) {
    include_once (BASEDIR . 'files/' . $p . '/' . $f . '.' . $config['ras']);
  } else {
    show_error('Ошибка! Файл с данными параметрами не найден!');
  } 
} else {
  show_error('Ошибка! Недопустимое название страницы!');
} 

echo '<img src="' . BASEDIR . 'images/img/act_home.gif" alt="image" /> <a href="' . BASEDIR . 'index.php?' . SID . '">На главную</a>';

include_once '../themes/' . $config['themes'] . '/foot.php';

?>