代码安全之文件包含

漏洞成因

php文件包含漏洞的产生原因是在通过php的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。

PHP文件包含漏洞代码

alt="代码安全之文件包含">