Hallo Andreas,
Ohne auf das eigentlich Thema Deines Threads einzugehen, ein Hinweis zu folgendem Code, der ein Sicherheitproblem darstellen kann.
Folgendes kann möglich sein: http://deine-seite.de/index.php?page=http://boese.de
genau, ist mir auch schon aufgefallen.
Wie könnte man es besser machen?
Kann man den Query-String vielleicht irgendwie verstecken?
Gruß
Torsten