Nerijus Kislauskas rašė:

> 	Rašau norėdamas daugiau paklausti WEB adminu, kaip saugojatės nuo PHP
> URL include'u. "allow_url_fopen=Off" nesiūlyti, nes CMS'ai naudoja jį
> update'ams, upgrade'ams ir pan. iptables irgi ne išeitis kai URL adresas
> vaikščioja po pasaulį.
>
> Pvz. dažnas kenkėjas tikrina, ar gali pasiekti išorę:
>
> $data["ext_connect"] = @fopen("http://www.ya.ru/", "r") ? TRUE : FALSE;
>
> Kokios prevencijos? Stebėsena?

http://www.hardened-php.net/suhosin/