Примеры уязвимостей

10. finall2, а если переменную отфильтровать и зделать проверку на существование файла?

Тогда уж лучше вырезать всё лишнее и выключить отображение ошибок

12. finall2, про заливку шелла можеш что нибудь рассказать?

13.Ага,размести на сайте форму загрузки файлов(без фильтрации),то не только расскажу,но и видео сниму

Нее...без фильтрации не интирестно
Хотя...вот например ограничено по расширения загрузка, а есть шелл маскирующийся под gif картинку, mime type в .htaccess поможет, или все же взлом будет?

Когда делаете форму загрузки файлов - проверяйте максимальное количество параметров )
mime-типы,разрешения,грузите в глухую папку с отключеным через хитачес php,в названии вырезайте все опасные символы.
===
Шелл можно залить и через мускул инъекцию,имейте ввиду
Ага,и поаккуратнее юзайте переменные при инклуде))

Спасибо за информацию

Кстати,самописные функции фильтрации рулят
А если руки из ж... то так даже лучше

Файлы лучше отдавать скриптом, формат файла определять mime_content_type, хранить файлы с левым расширением или без него, с именем которое нельзя узнать, в папке с отключенным пхп и закрытым доступом, хранить видимое имя файла в бд или файлах, отдавать скриптом, с отдачей только с допустимыми миме типами, иначе octet-stream.
В принципе этого достаточно что бы позволить загружать пхп и другие опасные файлы и отдавать их как текст..
Ни каких проверок содержимого файла не требуется.

ага есть такая хорошая вещь в mysql into outfile...вот с помощью этого и подарят вам шелл...