On parle souvent de la faille de sécurité de l'include (ou require), mais j'aimerais remettre les pendules à l'heure : include n'y est pour rien dans cette histoire et comme le dit mon confrère Nicolas Roudaire, la faille est généralement située entre le clavier et la chaise.

Consulter le lien