ist include unsicher?

[Jasmin]

Hallo Manuel,

Würde es denn nicht ausreichen, einen fixen Pfad vorzugeben, in der die Datei liegen muss?

include('/pfad/zum/script/' . $_GET['file'] . '.php');

Nein. Was ist wenn $_GET['file'] ../../foo ist?

Grüße
Jasmin