File Inclusion Saldırısı Nedir

File inclusion saldırısı, bir web uygulamasının, kullanıcı tarafından sağlanan dosya adlarını veya yollarını içe aktarmasına izin vermesi durumunda ortaya çıkan bir güvenlik açığıdır. Bu tür bir saldırı, genellikle PHP gibi sunucu tarafı dillerinde, dosya içe aktarma işlevlerinin (örneğin include, require, include_once, require_once) kötüye kullanılmasıyla gerçekleştirilir. File Inclusion saldırısı en yaygın site hackleme yöntemleri arasındadır ve gerekli önlemler alınmazsa ciddi sorunlara yol açar.

Bu sorundan nasıl kurtuluruz?: