Привет!

Читаю книгу Котерова по PHP. Из нее узнал, что использование каких бы то ни было переменных, в директивах include и require нужно избегать. Понятно, в чем проблема с $_REQUEST, но такой метод значит тоже нежелательно использовать?

include $_SERVER['DOCUMENT_ROOT']."/lib/sample.lib.php";

Спасибо!

$_SERVER['DOCUMENT_ROOT'] это переменная окружения сервера, хакер не может её переопределить, никакой угрозы тут нет.

Странно: сначала отключили подключение файла по сети, а потом написали подключение файла по ftp.

include $_SERVER['DOCUMENT_ROOT']."/lib/sample.lib.php";

$document_root = filter_input(INPUT_SERVER, 'DOCUMENT_ROOT');
include $document_root."/lib/sample.lib.php";

dirname( __FILE__ )."/lib/sample.lib.php";