php - Php.ini include_path と ssi

Question

ウェブサイトの webroot (var/www/shared/ssi) の外に ssi ディレクトリがあります。

サーバー上のすべての異なる仮想ホストがこのディレクトリ内のファイルにアクセスできるようにしたいので、php.ini に include_path へのパスを追加しました。

これで、次の手順を実行して、このディレクトリに ssi ファイルをロードできます。

<?php include 'header.htm'; ?>

私の質問は - これは良い習慣ですか? また、これを行うことによるセキュリティへの影響に注意する必要がありますか?

ありがとう

Answer 1

コマンド

<?php include 'header.htm'; ?>

内の任意の PHP コードを実行しますheader.htm。その内容を完全に信頼できない場合は、お勧めできません。その場合は、

<?php readfile("header.htm"); ?>

これはファイルを読み取り、ファイル内のPHP コードを実行せず、出力します。