dont allow LFI hacks