更新时间：2022-09-14 GMT+08:00
本地文件包含和远程文件包含是指什么？
您可以在WAF的防护事件中查看文件包含等安全事件，快速定位攻击源或对攻击事件进行分析。
文件包含是指程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，而无需再次编写，这种文件调用的过程一般被称为文件包含。文件包含分为本地文件包含和远程文件包含，说明如下：
- 当被包含的文件在服务器本地时，称为本地文件包含。
- 当被包含的文件在第三方服务器时，称为远程文件包含。
文件包含漏洞是指通过函数包含文件时，由于没有对包含的文件名进行有效的过滤处理，被攻击者利用从而导致了包含了Web根目录以外的文件进来，导致文件信息的泄露甚至注入了恶意代码。
有关查看防护日志的详细操作，请参见查看防护日志。
父主题： 使用说明类
使用说明类 所有常见问题
- 接入WAF后为什么漏洞扫描工具扫描出未开通的非标准端口？
- 多Project下使用Web应用防火墙的限制条件？
- 如何获取访问者真实IP？
- Web应用防火墙切换为Bypass模式后会放行流量吗 ？
- 已使用华为云APIG还需要购买WAF吗？
- 本地文件包含和远程文件包含是指什么？
- QPS和请求次数有什么区别？
- 接入Web应用防火墙的域名需要备案吗？
- Web应用防火墙支持自定义授权策略吗？
- 仅放行通过WAF的访问请求，如何配置？
- 为什么Cookie中有HWWAFSESID或HWWAFSESTIME字段？
- 云模式、独享模式可以互相切换吗？
- 同一防护域名/IP可以添加到不同的账号进行防护吗？
- 网站部署了反向代理服务器，如何配置WAF？
- 泛域名和单域名都接入WAF，WAF如何转发访问请求？
more
