Web应用程序在其开发的过程中，技术人员通常都是将一些可重复使用的函数写到某个目录文件中，在需要使用特定的函数时，对此类信息文件进行调用，而不必再次进行编写，这种调用信息文件的整个过程通常被我们所称为“包含”。
。Web应用程序在其开发的过程中，技术人员通常都是将一些可重复使用的函数写到某个目录文件中，在需要使用特定的函数时，对此类信息文件进行调用，而不必再次进行编写，这种调用信息文件的整个过程通常被我们所称为“包含”。
如果包含的文件是动态的，通过一种动态包含的方式进行引入文件时，由于针对所传入的文件名未通过过滤与校验，导致对其他的文件进行了非授权操作，例如调用了一些已经定义好的类或者是函数，就很容易导致意外的文件泄露甚至恶意的代码注入，而正是因为可以包含其他文件从而有可能会产生文件包含漏洞。
大多数Web语言都可以使用文件包含操作。目前，大部分Web应用由PHP开发，由于PHP语言的文件包含功能强大因此也容易出现文件包含漏洞。
可能您还想看