Ok das werd ich dann beim nächsten Mal besser machen

Das man die inc Datei aufrufen kann stimmt... also das kann man ja leicht überarbeiten.

Das deine Injection noch erlaubt ist keine ich jetzt nichs weiter zu sagen.
Am besten postest du mal eine harmlose Injection und ich probiere das mal aus und überarbeite das Tut dann nochmal.