**plug.inc.php** elseif (!empty($r)) { if (mb_strpos($r, "\.") !== FALSE || mb_strpos($r, "/") !== FALSE) { sed_die(); } $incl = 'plugins/code/'.$r.'.php'; if (@file_exists($incl)) { require($incl); } else { sed_die(); } }