Czytałem o allow_url_fopen i allow_url_include i nie jest dla mnie jasne jedno: czy mogę coś ustawić tak, żeby z mojego serwera nie można było include'ować (itp funkcje) plików zdalnie? I czy można zablokować możliwość include'u z zewnątrz dla pojedynczego pliku? Szukałem na forum, ale nic nie znalazłem na ten temat.

A jak działa PHP...? Jak działa pobieranie pliku...?

daj to do konfiguracji vhosta

a php poza wybranymi katalogami (plu rekurencyjnie wgłą nie będzie miał dostęp do niczego innego, zarówno include, jak i read save etc...


więcej
http://www.php.net/manual/pl/ini.core.php#ini.open-basedir