【文件包含技巧拓展】————二、zip或phar協議包含文件

這個方法適用於驗證包含文件爲特定後綴時。 例如如下代碼php <?php $file = $_GET['file']; if(isset($file) && strtolower(substr($file, -4)) == ".jpg"){ include($file); } ?> <?php $file = $_GET['file']; include($file.'.jpg'); ?> 上

>>阅读原文<<