Nee, in je post staat heel duidelijk dat en.php en de.php dit niet bevatten. En dat verklaart ook meteen waarom de bron van die bestanden rechtstreeks in je HTML verschijnt.
Voordat je allerlei data in je sessie kiepert wil je wellicht controleren (filteren) of deze data wel geldig is, bijvoorbeeld aan de hand van een whitelist (bijvoorbeeld een array van toegestane talen).
En op het moment dat je input niet voldoet wil je wellicht ook terugvallen op een geldige default(taal).