它的原理说白了，就是服务器上的某个脚本，它在处理用户请求的时候，没有严格地去验证一个参数，这个参数呢，恰好用来指定了要包含的文件路径。如果攻击者能把这个参数，从本地路径改成一个外部服务器上的恶意文件路径，那后果就不堪设想了。你把外部的“东西”拿到内部执行，这其中的风险，想想都让人捏把汗。