PHP文件包含漏洞原理分析和利用方法
摘要：
一、涉及到的危险函数
〔include(),require()和include_once(),require_once()〕 include()&&require()语句:包括并运行指定文件
。这两种结构除了在如何处理失败之外完全一样。include()产生一个警告而require()则导致一个致命错误。换句话说，如果你想在遇到丢失文件时停止处理页面就用require()。include()就不是这样。
本
文章简单摘要：一、涉及到的危险函数〔include(),require()和include_once(),require_once()〕
include()&&require()语句:包括并运行指定文件。这两种结构除了在如何处理失败之外完全一样。include()产
生一个警告而require()则导致一个致命错误。换句话说，如果你想在遇到丢失文件时停止处理页面就用require()。include()就不是
这样。
一、涉及到的危险函数〔include(),require()和include_once(),require_once()〕
include() && require()语句:包括并运行指定文件。
这两种结构除了在如何处理失败之外完全一样。include() 产生一个警告而 require() 则导致一个致命错误。换句话说，如果你想在遇到丢失文件时停止处理页面就用 require()。include() 就不是这样，脚本会继续运行。
如果”allow_url_fopen”在 PHP
中被激活（默认配置），也可以用 URL（通过 HTTP 或者其它支持的封装协议）而不是本地文件来指定要被包括的文件。如果目标服务器
将目标文件作为 PHP 代码
解释，则可以用适用于 HTTP GET 的 URL 请求字符串来向被包括的文件传递变量。
详细参考：http://www.phpe.net/manual/function.include.php
require_once() ＆＆ include_once()
require_once()
和include_once() 语句在脚本执行期间包括并运行指定文件。此行为和 require()
语句类似，唯一区别是如果该文件中的代码已经被包括了，则不会再次包括。适用于在脚本执行期间同一个文件有可能被包括超过一次的情况下，你想确保它只被包
括一次以避免函数重定义，变量重新赋值等问题。
详细参考：http://www.phpe.net/manual/function.require-once.php
二、为什么要包含文件
程序员写程序的时候，不喜欢干同样的事情，也不喜欢把同样的代码（比如一些公用的函数）写几次，于是就把需要公用的代码写在一个单独的文件里面，比如 share.php，而后在其它文件进行包含调用。在php里，我们就是使用上面列举的那几个函数来达到这个目的的，它的工作
流程：如果你想在 main.php里包含share.php
相关文档：
定义和用法
header() 函数向客户端发送原始的 HTTP 报头。
认识到一点很重要，即必须在任何实际的输出被发送之前调用 header() 函数（在 PHP 4 以及更高的版本中，您可以使用输出缓存来解决此问题）：
<html>
<?php
// 结果出错
// 在调用 header() 之前已存在输出
header('Location: http://www.example ......
1. 基础语法
PHP 的脚本块以 <?php 开始，以 ?> 结束。您可以把 PHP 的脚本块放置在文档中的任何位置。
PHP 中的每个代码行都必须以分号结束。分号是一种分隔符，用于把指令集区分开来。
有两种通过 PHP 来输出文本的基础指令：echo 和 print。在上面的例子中，我们使用了 echo 语句来输出文本 "Hello World"。
� ......
<?
//http://www.jb51.net
class upLoad{
public $length; //限定文件大小
public $file; //判断此类是用于图片上传还是文件上传
public $fileName; //文件名
public $fileTemp; //上传临时文件
public $fileSize; //上传文件大小
public $error; //上传文件是否有错,php4没有
public $fileType; //上 ......
本文转自"PHP爱好者"：http://www.phpfans.org/?cat=1
一般用到“引擎”两字都会感觉比较高级，"模板引擎"这四个字听起来很高深的样子，类似游戏3D引擎、Zend引擎等，其实都是唬人的，骗外行人的。所以在我初学PHP的那会，也因为这四个字导致了我觉得很难而没有去看他到底是什么样一个东西，直到很长时间以后使� ......
前一阵子，设计LAJP时需要在PHP中生成唯一ID，看似小菜一碟却着实让我为难了，在Java中一个同步方法即可搞定的事，但在PHP中却没有好的解决思路。
在网上搜了搜，有两个办法但都不太好：一个是简单的以进程ID+时间戳，或进程ID+随机数来产生近似的唯一ID，虽简单但对于追求“完美”的我不愿这样凑合，再说 ......
