Il y a surtout une bonne faille de sécurité avec la variable dans le require().