原理 开发人员会将重复使用的函数统一写进一个文件中，再利用 include 包含调用 如果文件能控制，则存在文件包含漏洞 include（）并不在意文件格式是什么，只要有php代码，就会被执行 分类 本地包含-----local 远程包含-----remote 差异原因：跟代码过滤和配置文件开关有关