使用GET请求包含PHP文件

Question

我需要在URL中包含具有GET请求参数的文件。包括（“posts.php？p =”。$ post）; $ post是2.文件posts.php存在。

Answer 1

在GET请求（或任何请求）中放置一个文件名是安全明智的一个坏主意。攻击者可以利用这个来运行他们自己的代码。