Как правильно подключать файлы внутри плагина WP есть уязвимость: Unauthenticated Local File Inclusion (LFI)?

alex0176, можно создать массив с разрешенными именами и проверять через in_array $post_layout и этот массив