Небезопасность include, как быть?

<?php
include 'include/head.html';
include 'include/over.html';
 
if(empty($_SERVER['QUERY_STRING']))
{
    include 'include/start.html';
}
elseif(preg_match('/^\w{2}$/', $_GET['id']))
{
    $page = "temp/".$_GET['id'].".html";
    if (file_exists($page))
        {
        include $page;
        }
    else
        {
        $xml = "ware/".$_GET['id'].".xml";      //откуда взять xml
        $xsd = "xslt/group.xsd";                //откуда взять xsd
        $xsl = "xslt/group.xsl";                //откуда взять xsl
        $html = $page;                          //куда сохранить html
        include 'include/handler.php';
        }
}
elseif(preg_match('/^\w{2}\-\w{4}$/', $_GET['id']))
{
    $page = "ware/".$_GET['id']."/".$_GET['id'].".html";
    if (file_exists($page))
        {
        include $page;
        }
    else{
        $xml = "ware/".$_GET['id']."/".$_GET['id'].".xml";
        $xsd = "xslt/ware.xsd";
        $xsl = "xslt/ware.xsl";
        $html = $page;
        include 'include/handler.php';
        }
    
}
elseif(preg_match('/^\w{4,12}$/', $_GET['id']))
{
    $page = "include/".$_GET['id'].".html";
    if (file_exists($page))
    {
        include $page;
    }
    else
    {
        include 'include/error.html';
    }
}
elseif (preg_match('/./', $_SERVER['QUERY_STRING']))
{
    include 'include/error.html';
}
include 'include/foot.html';
?>

include 'include/head.html';