PHPソースコード内で、ダイナミック・インクルード（LFI）のシンクとなる可能性が高い関数はどれか。

2026年3月18日

require_onceにユーザー入力が含まれる変数が渡されると、任意のファイルが読み込まれる。

PHPのcreate_function関数に未検証の入力を渡した場合のリスクはどれか。

LFIと「/proc/self/environ」を組み合わせてRCEを狙う際、攻撃者がコードを注入する場所はどれか。