Zagrożenie przy Includowanie pliku z innegoServera Opcje

[maverickkk]

Hi.

W manualu php jest napisane o include:

"(..)Ściśle mówiąc, nie jest to to samo, co wczytywanie pliku lokalnego; jest to wykonanie pliku na zdalnym serwerze i wklejenie rezultatu jego działania do skryptu wywołującego. W tym przypadku, rzecz jasna, zasięg globalny zmiennych nie obejmuje pliku wczytywanego tą metodą."

Czyli defakto nie jest możliwy atak na niezabezpieczony include podająć adres URL do pliku .php na innym serverze (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) przykładowo gdzie include($tytul) :

http://xxxxx.pl/?tytul=http://123.123.123.123/index.php

Pozdro.