九、漏洞挖掘与代码审计（1）本地包含与远程包含

一、文件包含

连接数据库需要使用

$mysql_uname='root'

$mysql_pass='root'

文件包含就是引用的意思，把包含的文件内容拼接到现有文件中。

被包含的文件，无论任何后缀都会当做php执行，可以图片后缀的设定。

本地文件包含（LFI）

远程文件包含（RFI）默认不开启，需要改配置allow_url_include =On

SMB服务可以把远程文件包含转换成本地文件包含

1、函数

（1）include

使用include引用外部文件时，只有代码执行到include代码段时，调用的外部文件才会被引用并读取，当引用的文件发生错误时，系统只会给出个警告错误，而整个php文件会继续执行。

（2）include_once

在导入文件前先检测该文件是否在该页面的其他部分被引用过，如果有，则不会重复引用该文件，程序只能引用一次。（要导入的文件中存在一些自定义函数，那么如果在同一个程序中重复导入这个文件，在第二次导入时便会发生错误，因为php不允许相同名称的函数被重复声明）

（3）require

php文件被执行之前，php解析器会把被引用的文件的全部内容替换require语句，然后与require语句之外的其他语句组成个新的php文件，最好后按新的php文件执行程序代码

ps：在文件执行之前就被引用

（4）require_once

功能与require语句基本一致，不同的是，在应用require_once时&#x