Код:

$html = @file_get_contents($_GET['param'] . '?q=' . $q);

echo $html;

Могу передать любой param и $q, хочу прочитать конфиг движка. Но проблема, как видим, в том что добавляется '?q=' . $q к пути, следовательно путь становится не корректным. Что можно сделать?