經過漫長時間的迭代更新，內容從一開始的碎片化網羅蒐集，到排版與整合劃分，再到學習與實踐驗證，最後摒棄初始，用自己的語言與實踐結論通俗的將它展現出來。強化知識技能的同時也爲讀者帶來更好的閱讀體驗。
本篇介紹了以下代碼安全問題：
| 編號 | 漏洞 | 編號 | 漏洞 |
|---|---|---|---|
| 1 | 文件包含 | 6 | 路徑遍歷 |
| 2 | 文件權限控制 | 7 | 操縱設置 |
| 3 | URL參數注入 | 8 | 不安全的反射 |
| 4 | 日誌僞造 | 9 | 服務器端請求僞造 |
| 5 | 重定向 | 10 | 格式化字符串注入 |
1、文件包含
詳細信息
如果用戶能指定PHP需要包含的文件，將導致惡意代碼執行。
例如，採用了動態包含文件的方式：