PHP文件包含

PHP文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。最常见的就属于本地文件包含（LocalFileInclusion）漏洞了。

我们来看下面一段index.php代码:

if(_GET[func]){include_GET[func];}else{includedefault.php;}

程序的本意可能是当提交url为