set_include_path 有什么缺点或安全风险吗？答案

【问题标题】：Any downsides or security risks with set_include_path?set_include_path 有什么缺点或安全风险吗？
【发布时间】：2011-11-07 21:00:29
【问题描述】：

好的，首先 - 我沉迷于对所有内容使用根相对链接结构。包含在 php 中对我来说总是很困难，但我碰巧有一行代码可以让我相对于 root 包含。

其实很简单：

set_include_path( get_include_path() . PATH_SEPARATOR . $_SERVER['DOCUMENT_ROOT'] );

这是来自 php 手册中的评论

我有一个非常简单的 php 站点，但有许多不同的子目录，这使它易于使用。另外 - 该公司可能很快会切换服务器，我认为这可能会缓解许多网站的过渡。

那么这里有安全风险吗？我不动态包含文件或远程包含它们。我是否在每个 php 文件的顶部都受到了性能影响？还是可以忽略不计？

【问题讨论】：

【解决方案1】：

只要您控制了include_path 中的内容，就不存在安全风险。

但是，如果您的 include_path 中有太多路径，则会影响性能（因为 PHP 必须在找到文件之前尝试每个路径）。

【讨论】：

【解决方案2】：

鉴于您的代码，docroot 位于 include_path 的末尾，因此只有在 include_path 的其余部分中找不到包含的文件（即丢失的文件）时，您才会看到性能下降.

【讨论】：