Bez include i require

Question

A więc może zacznę od tego że chyba za dużo sie naczytałem 

Mianowicie sporo czytałem o atakach na strony poprzez wstrzykiwanie złośliwego kodu poprzez include 

Dlatego chciałbym zapytać bardziej doświadczonych jak sobie radzić 

Wiem można się obejść bez include i require 

Ale w razie jakichś problemów nie ryzykował bym wstawiania kodu tutaj w celu uzyskania informacji co jest nie tak . Pierwsze "n" komentarzy były by o tym że nie należy łączyć php z html .

W takim razie co radzicie , jak bronić się przed atakami typu "php injection "

 

Comments

Jak na mój chłopski rozum, to takie ataki mogą mieć miejsce tylko gdy część ścieżki jest zmienną zależną od użytkownika.

Czyli na przykład:

<?php
require_once($_GET['co_zalaczyc'].'.php');
?>

PS: Ja też się trochę naczytałem i nasłuchałem, co prawda, alfą i omegą nie jest, ale trochę wiem. :)

---

Być może tak jest , nie twierdze że nie