初学文件包含漏洞

** 一、文件包含漏洞发生的原因 ** 在通过服务器脚本的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，导致意外的文件泄露、恶意代码的注入等。 文件包含分为两种，一种为本地文件包含，一种为远程文件包含。 ** 二、远程文件包含 ** 1、涉及函数： 文件包含在 php 中，涉及到的危险函数有四个： 分别是 include()、include_once()、requi

>>阅读原文<<