to je z bezpecnostneho hladiska samozrejme najlepsie co moze byt (akurat to nie je univerzalne - budes to menit furt ked pridas nejaku dalsiu stranku), ale mas to zle, a robis to zbytocne zlozito. Ak ti to staci tak ako si nacrtol, tak:

<?php
$stranka = $_GET['p'];
if($stranka == "druha" || $stranka == "treti" || $stranka == "ctvrta")
{ include($stranka."php"); }
else
{ include("hlavni.php"); }
?>