in der Mitte:
<?php
// Achung, Startseite kann nicht index heißen, wäre dann eine Endlosschleife!
$midpage='home';
if (!empty($_GET['go'])) {
$midpage=$_GET['go'];
}
// Aus sicherheitsgruenden!
$gueligeSeiten=array('home','hilfe', 'faq', 'error');
if (!in_array($midpage, $gueltigeSeiten)) {
$midpage='error';
}
// Nochmals sicherheitsgründen, immer absolute Pfade angeben oder solche, die mit '.' oder '..' beginnen.
include('./' . $midpage);
?>

Allerdings sollten die zu inkludierenden Seiten in einem anderen, nicht direkt erreichbaren Verzeichnis liegen. Entweder, sofern die Möglichkeit seitens Provider besteht, ausserhalb des DocumentRoot oder in einem Verzeichnis, wo der Zugriff per .htaccess gesperrt ist.

Gruß Clemens