allow_url_fopen沒什么好說的,主要是allow_url_include
從PHP5.2開始allow_url_include就默認為Off了,而allow_url_fopen一直是On的,也沒有什么人無聊的去打開allow_url_include吧
不過還是了解一下比較好


當allow_url_include為On且allow_url_fopen為On的時候:

因為此處我用的是5.2版本的PHP,所以默認開啟了register_globals
可以看到,包含的是txt然而被解析成了PHP
當allow_url_include為On而allow_url_fopen為Off的時候:

需通過php://input偽協議進行包含
只是都需要allow_url_include為On
