PHP קוד:
$act = $_GET['act'];
if(!@include("pages/$act.php"))
echo "שגיאה!";
במידה ואנחנו עושים משהו כמו
קוד:
bla.php?act=../../../../usr/home/someuser/somedomain.com/public_html/index
מה יקרה?
לפי דעתי זו לא דרך חכמה לבנות סקריפט שמשתמש הקצה הוא הקובע איזה קובץ הוא יקבל,
צריך להכין רשימה קבוע מראש של קבצים.