Was ist daran unsicher ?

[goth]

... ich verstehe gerade die Prüfung auf

$_SERVER["HTTP_HOST"]!="www.deinedomain.de"

... nicht ... also von meinetwegen kannst Du ja alles prüfen ... aber was bringt das hier???

mal ein einfacher Vorschlag:

<?php

define("__INCLUDE_PATH__", "./");

if ( empty($_GET["site"]) || || strpos(realpath($file = __INCLUDE_PATH__.$_GET["site"].".php"), realpath(__INCLUDE_PATH__)) !== 0 ) {
    $file = __INCLUDE_PATH__."start.php";
}

include($file);

?>

... nur mal so zur diskussion ...