$file = trim($_GET['file']);

$folder = 'include/';

if(file_exists($folder.$file))

можно ли как-то обойти? чтобы прочитать файл из директории выше