if (strpos($_GET['url'], '..') !== false || strpos($_GET['url'], 'chris') !== false) { exit; } echo str_replace(Array('>', '<'), Array('>','<'), file_get_contents($_GET['url'])) ?>