本文介绍的这种方法，只能隐藏后台脚本的路径，前端的脚本路径仍然可以在源文件中看得到(baseref)。
在地址栏上看到的地址都是形如index.php?xxxxxxxx这样的，是否有种似曾相识燕归来的感觉哦。
1、中转程序include.inc
include_once 'include/Base.php';
$path = '';
$url = isBase::decrypt(urlDecode($_SERVER['QUERY_STRING']));
parse_str($url); //获取通过url地址GET传递过来的变量
if(!empty($_POST['path'])){ //获取POST传递过来的变量
$path = $_POST['path'];
$path = isBase::decrypt(urlDecode($path));
}
//解析真实路径
if(empty($path)){
//header("Location: login.php");
exit;
}
if(!preg_match("/(^http:\/)|([?|&|=])/",$path)){
//跳转到实际执行文件的路径
chdir(dirname($path));
include_once basename($path);
exit;
}
?>
index.php与include.inc同目录
include include.inc;
?>
2、修改程序中的链接()
3、修改程序中的POST表单
Form都提交到为 index.php
中间加一个隐藏表单 <hidden name=path value="/test/test.php">
4、修改前端Html页面的路径
baseref=/test
5、加解密函数，朋友们自己动手写吧。
php常因为它可能允许URLS被导入和执行语句被人们指责。
这是导致称为Remote URL Include vulnerabilities的php应用程序漏洞的最重要的原因之一。
也因为如此，有些安全人员建议在php.ini配置中禁用指向allow_url_fopen。
不过，这样会破坏很多的应用并且并不能保证100%的解决remote URL includes以及他带来的不安全性。
通常，用户要求在他们使用其他的文件系统函数的时候，php允许禁止URL包含和请求声明支持。
鉴于此，计划在PHP6中提供allow_url_include。在这些讨论之后，这些特性在php5.2.0 中被backported。现在大多数的安全研究人员已经改变了他们的建议，只建议人们禁止allow_url_include。
allow_url_fopen和allow_url_include并不是导致问题的原因。一方面来说在应用中包含本地文件仍然是一件足够危险的事情，因为攻击者经常通过sessiondata, fileupload, logfiles,...等方法获取php代码………
另一方面allow_url_fopen和allow_url_include只是保护了against URL handles标记为URL.这影响了http(s) and ftp(s)但是并没有影响php或date(new in php5.2.0) urls.这些url形式，都可以非常简单的进行php代码注入。
例1: Use php://input to read the POST data
<?php
// Insecure Include
// The following Include statement will
// include and execute everything POSTed
// to the server
include "php://input";
?>
例2: Use data: to Include arbitrary code
<?php
// Insecure Include
// The following Include statement will
// include and execute the base64 encoded
// payload. Here this is just phpinfo()
include "data:;base64,PD9waHAgcGhwaW5mbygpOz8+";
?>
把这些放到运算里将会发现既不是url_allow_fopen也不是url_allor_include 被保障。
只是因为过滤器很少对矢量进行过滤。如果要完全解决这个URL include vulnerabilities的方法则需要应用Suhosin扩展。
1、echo和print的区别
PHP中echo和print的功能基本相同（输出），但是两者之间还是有细微差别的。echo输出后没有返回值，但print有返回值，当其执行失败时返回flase。因此可以作为一个普通函数来使用，例如执行下面的代码后变量$r的值将为1。
这意味着print可用在一些复杂的表达式中，而echo则不行。但是，因为echo语句不要求返回任何数值，所已在代码中echo语句的运行效率要略微快于print语句。
2、include与require的区别
include()与require()的功能也基本相同（包含），但在用法上也有一些不同，include()是有条件包含函数，而require()则是无条件包含函数。例如在下面代码中，如果变量$a为真，则将包含文件a.php：
include("a.php");
}
而require()则和include()不同，不管$a取何值，下面的代码将把文件a.php包含进文件里：
require("a.php");
}
在错误处理方面，使用include语句，如果发生包含错误，程序将跳过include语句，虽然会显示错误信息但是程序还是会继续执行！但requre却会给你来个致命错误。
当然，从字面意思上我们也可以理解七分：requre是很强硬的请求、要求的意思。
3、.require_once()和include_once()语句
简单require_once()和include_once()语句分别对应于require()和include()语句。require_once() 和include_once()语句主要用于需要包含多个文件时，可以有效地避免把同一段代码包含进去而出现函数或变量重复定义的错误。
4、空字符串('')和NULL的区别
PHP中空字符串和NULL都是以值为0存储的，但是他们的类型并不一样，你可以试一下echo gettype('');和echo gettype(NULL);你会发现他们打印出来的分别是string和NULL，当然还有0也容易混淆，你可以试试echo gettype(0);打印一下类型，会发现0的类型是integer（整型），可见字符串('')、NULL和0是“等值”但不等类型。
5、isset()和 empty的区别
从字面意思上我们就可以明白：empty是判断一个变量是否为“空”，而isset 则是判断一个变量是否已经设置。但是这里有一点绝对要注意起来：当一个变量值为0，empty 认为这个变量同等于空，即相当于没有设置。比如当我们检测＄id 变量的时候，当＄id=0 ，用empty和isset来检测变量＄id是否已经配置，两都将返回不同的值：empty 认为没有配置，isset 则能够取得 ＄id 的值，看下边例子：
emptyempty($id)?print "我是空的":print "我是$id ."; //结果：我是空的
!isset($id)?print "我是空的":print "我是$id .";//结果：我是0
6、==（等）和===（恒等）的区别
回顾上面第四条空字符串("")和NULL的区别，这里再给出一个例子：
'' === NULL;
运行后，第一个为true，第二个为false！可见==只是比较值是否相等，而===则不但比较值，还会比较类型，更为严格。