下面的代码让用户从当地机械选择一个文件，当点击提交后，文件就会被上载到办事器。这明显是很有效的功效，然而PHP的呼应体例将使这项功效变得不平安。当PHP第一次接到这类恳求，乃至在它入手下手解析被挪用的PHP代码之前，它会先承受近程用户的文件，反省文件的长度是不是超越"$MAX_FILE_SIZE variable"界说的值，假如经由过程这些测试的话，文件就会被存在当地的一个一时目次中。
因而，进击者可以发送恣意文件给运转PHP的主机，在PHP法式还没有决意是不是承受文件上载时，文件已被存在办事器上了。
让咱们思索一下处置文件上载的PHP法式，正如咱们下面说的，文件被吸收而且是存在办事器上（地位是在设置装备摆设文件中指定的，通常为/tmp），扩大名通常为随机的，相似"phpxXuoXG"的模式。PHP法式需求上载文件的信息以便处置它，这可以经由过程两种体例，一种体例是在PHP3中已利用的，另外一种是在咱们对之前的办法提出平安通知布告后引入的。
大多半PHP法式仍是利用老的体例来处置上载文件。PHP设置了四个全局变量来描写上载文件，好比说下面的例子：
法式代码
以下为援用的内容：
$hello = Filename on local machine (e.g "/tmp/phpxXuoXG")
$hello_size = Size in bytes of file (e.g 1024)
$hello_name = The original name of the file on the remote system (e.g"c:\\temp\\hello.txt")
$hello_type = Mime type of uploaded file (e.g "text/plain")
下面的表双数据正好知足了PHP法式所希冀的变量，然而这时候PHP法式不再处置本应在上载者本机上的上载文件，而是处置办事器上"/etc/passwd"（凡是会招致内容表露）文件。这类进击可以用于表露任何敏感文件的内容。
新版本的PHP利用HTTP_POST_FILES[]来决意上载文件，同时也供应了良多函数来处理这个成绩，例若有一个函数用来判别某个文件是否是实践上载的文件。然而实践上一定有良多PHP法式依然利用旧的办法，所以也很轻易遭到这类进击。
作为文件上载的进击办法的一个变种，咱们看一下上面的一段代码：
法式代码
以下为援用的内容：
＜?php
if (file_exists($theme)) // Checks the file exists on the local system (noremote files)
include("$theme");
?＞
当"libdir/loadlanguage.php"被"main.php"挪用时是相当平安的，然而由于"libdir/loadlanguage"具有".php"的扩大名，因而近程进击者可以直接恳求这个文件，而且可以恣意指定"$langDir"和"$userLang"的值。
若何经由过程Session文件停止进击？
PHP 4或更新的版本供应了对sessions的撑持，它的次要感化是在PHP法式中保留页与页之间的形态信息。例如，当一个用户上岸进入网站，他上岸了的这个现实和谁上岸进入这个网站的相干信息都将被保留在session中，当他在网站中各处阅读时，一切的PHP代码都可以取得这些形态信息。
现实上，当一个session启动时（实践上是在设置装备摆设文件中设置为在第一次恳求时主动启动），就会生成一个随机的"session id"，假如近程阅读器老是在发送恳求时提交这个"session id"的话，session就会一向坚持。这经由过程Cookie很轻易完成，也能够经由过程在每页提交一个表单变量（包括"session id"）来完成。PHP法式可以用session注册一个特别的变量，它的值会在每一个PHP剧本停止后存在session文件中，也会在每一个PHP剧本入手下手前加载到变量中。上面是一个复杂的例子：
法式代码
以下为援用的内容：
＜?php
session_destroy(); // Kill any data currently in the session
$session_auth = "shaun";
session_register("session_auth"); // Register $session_auth as a session variable
?＞
新版本的PHP城市主动把"$session_auth"的值设置为"shaun"，假如它们被修正的话，今后的剧本城市主动承受修正后的值，这对无形态的Web来讲切实其实是种很不错的东西，然而咱们也应当当心。
一个很分明的成绩就是确保变量切实其实来自session，例如，给定下面的代码，假如后续的剧本是上面如许的话：
以下为援用的内容：
＜?php
if (!empty($session_auth))
// Grant access to site here
?＞