allow_url_include和allow_url_fopen


allow_url_fopen沒什么好說的,主要是allow_url_include

 

從PHP5.2開始allow_url_include就默認為Off了,而allow_url_fopen一直是On的,也沒有什么人無聊的去打開allow_url_include吧

不過還是了解一下比較好

 

當allow_url_include為On且allow_url_fopen為On的時候:

因為此處我用的是5.2版本的PHP,所以默認開啟了register_globals

可以看到,包含的是txt然而被解析成了PHP

 

當allow_url_include為On而allow_url_fopen為Off的時候:

需通過php://input偽協議進行包含

只是都需要allow_url_include為On


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM