相对路径和绝对路径错误造成的漏洞

相对路径(Relative Path)指同一个目录的文件引用。
如果源文件和引用文件在同一个目录里，直接写引用文件名即可。

假设创建一个源文件index.php，在index.php里要引用main.php文件作为超链接。

假设index.php路径是：/var/www/wwwroot/php/index.php
假设main.php路径是：/var/www/wwwroot/php/main.php
在index.php加入main.php超链接的代码应该写成：

<a href = "main.php">main.php</a>

绝对路径(absolute path)指带域名的文件的完整路径。

假设www是根目录，现在在www下放了一个文件index.php，这个文件的绝对路径就是：http://www.xxx.com/index.php

假设你在www根目录下建了一个目录叫php，然后在该目录下放了一个文件index.php，这个文件的绝对路径就是http://www.xxx.com/php/index.php

下面就是一个相对路径和绝对路径错误的实例：