看看Joomla的代码我看到在索引的第一行,它定义了安装的基本路径
dirname(__FILE__)
这是一个网站可能存在风险的字体,我的意思是如果一个不受控制的错误消息显示Joomla目录的内部路径,因为例如一个失败的include,它可以用来对网站进行某种攻击？如果是,使用此功能是否方便？欢迎任何想法.
谢谢
php security dirname
dirname ×1
php ×1
security ×1