include(), Funckja a bezpieczeństwo Opcje

[gladiror]

Witam!
Mam pytanie dotyczące funkcji include. Załuszmy, że mam plik index.php. W nim jest następujący skrypt:

[PHP] pobierz, plaintext 
<?
include(&#092;"menu.html\");
?>
[PHP] pobierz, plaintext 

Plik menu.html zawiera kod html. Czy w tej sytuacji istnieje jakaś możliwość włamania się/ zmieny zawartości pliku lub coś w tym stylu?

Piszę ten temat, bo jak próbowałem dowiedzieć się z poprzednich postów to nikt nie chciał już później mi dokładnie odpowiedzieć w związku z tym pytaniem...

Ten post edytował gladiror 20.07.2005, 11:46:01

[gladiror]

ALe nawet jak bedzie skrypt na innym serwerze to np. istnieje mozliwość, że w tym skrypcie napisze funkcje która zmieni zawartośc pliku gdy wszystkie pliki są tylko do odczytu? Do tego chyba służy funkcja chmod()... O to w tym wszystkim chodzi??

A co sie stanie gdy globalne zmienne bedą na off? Też istnieje takie zagrożenie?