!--NEWSZW_HZH_BEGIN--
滥用include
1.破绽缘由：
Include是编写PHP网站中最常常使用的函数，并且支撑相对路径。有很多PHP脚本直接把某输入变量作为Include的参数，造成任意援用脚本、绝对路径泄漏等破绽。看以下代码： Include是
阅读背景：
PHP程序漏洞产生的原因分析与防范方法说明
来源：互联网
分享到：
