Сообщение от
apelisin
ЭТО оно и есть ??
} else { $login_p= include ($tpl->dir.'/images/login.jpg');
Да, это оно и есть. А картинка - это не картинка, это либо JS, либо php файл с расширением jpg. Ты ее в бокнотике открой и посмотри что там.
Сообщение от
apelisin
то есть,если там присутствует "include" например на ту же картинку,но самой картинки нет,то и дыры нет?
include - не всегда используется в вредоносных целях. Например некоторые шаблоны выполнены в не стандартном типе и там могут подключаться остальные части шаблона через include. Так же через include подключаются модули прямо в шаблон.