1.在代码中包含哪些文件就写包含指定的文件，尽量不要包含所有类型的文件，即包含*，防止文件包含漏洞结合文件上传漏洞生成一句话木马（上传一个带有生成一句话木马的图片，结合文件包含漏洞将生成一句话木马的代码执行，进而生成一句话木马文件，然后远程通过一句话木马文件控制服务器）
2.文件包含：包含本地 和包含远程 （对传入的文件进行http或者https递归替换为空，即“”，来预防远程文件的访问导入 ）
