初學文件包含漏洞

** 一、文件包含漏洞發生的原因 ** 在通過服務器腳本的函數引入文件時，由於傳入的文件名沒有經過合理的校驗，從而操作了預想之外的文件，導致意外的文件泄露、惡意代碼的注入等。 文件包含分爲兩種，一種爲本地文件包含，一種爲遠程文件包含。 ** 二、遠程文件包含 ** 1、涉及函數： 文件包含在 php 中，涉及到的危險函數有四個： 分別是 include()、include_once()、requi

>>阅读原文<<