从而也就能够有效地避免恶意用户越权访问其他目录文件。本文简要介绍了何为文件包含漏洞、文件包含漏洞分类及防护。面对文件包含漏洞，并不是无计可施，需要多注意维护Web应用的安全，发现异常及时采取措施。没有绝对的安全，只有不
APP中间件的安全配置。限制用户访问目录范围：php.ini中通过限制设置，open＿basedir等等来限制目录用户能够访问特定目录文件的目标以及范围等，另外，apache中间件也有相关配置可进行限制。
设置用户的访问权限：在中间件中我们针对不同的用户，可以限制当前中间件的用户访问权限，例如在Web服务器中设置独立的用户，限制其仅可以访问特定目录和使用中间件的权限，从而也就能够有效地避免恶意用户越权访问其他目录文件。
本文简要介绍了何为文件包含漏洞、文件包含漏洞分类及防护。面对文件包含漏洞，并不是无计可施，需要多注意维护Web应用的安全，发现异常及时采取措施。没有绝对的安全，只有不断加强安全防护。
