<?php
$erlaubte_seiten = array('news.php', 'index.php', [etc...]);

include(
 in_array ($erlaubte_seiten, $_GET['include']) ? $_GET['include'] : 'default.php'
);

?> möep