PHP Injection

<?php
#####Scripts 100% By RoxZin#####
//-----Começo do Tutorial-----\
$id = $_GET["id"]; //Aqui você pega a variável "id" da barra de endereços

if(in_array($id, array("home", "download"))){ //Aqui verifica se a string contém alguma coisa inválida
echo "Erro! Provável ataque de PHP Injection!"; //Aqui envia uma mensagem caso tenha alguma coisa inválida
}
else{ //Aqui, caso não contenha nada de errado na string, continua o urlencode
if(id == "home"){
include "index.php";
}
elseif(id == "download"){
include "downloads.php";
}
else{
include "404.php";
}
}
//-----Fim do Tutorial-----\
#####Scripts 100% By RoxZin#####
?>