Local File Inclusion (LFI)
लोकल फ़ाइल इनक्लूज़ियन (LFI) एक सुरक्षा समस्या है जो कई वेबसाइटों को प्रभावित करती है। इसमें एक आकस्मिक यूआरएल पैरामीटर का उपयोग करके, क्रैकर्स वेबसाइट के सर्वर पर मौजूद फ़ाइलों तक पहुंच सकते हैं। इससे वे फ़ाइलों में संग्रहित निजी जानकारी का उपयोग कर सकते हैं, जो उनकी कुछ गलत इच्छाओं को पूरा करने में मदद कर सकती है।
यह दुष्प्रभाव उन वेबसाइटों पर दिखाई देता है जो HTTP सर्वर का उपयोग करते हैं। इसके अलावा, वेबसाइट में एक संदर्भ अनुरोध के माध्यम से फ़ाइल पढ़ने की प्रक्रिया में असफलता के कारण भी हो सकता है। ऐसे मामलों में, क्रैकर्स वेबसाइट पर फ़ाइलों की पढ़ते, संशोधित करते, या उसमें से कुछ भी नष्ट कर देते हैं।
लेकिन उन्हें इस दुष्प्रभाव से बचने के बहुत से तरीके हैं। सबसे महत्वपूर्ण तरीका है असुरक्षित