Обработка GET-запроса

include ('/home/site.ru/htdocs/photo/'.htmlspecialchars($_GET["id"]).'.php');  

ну или

include ('http://site.ru/photo/'.htmlspecialchars($_GET["id"]).'.php');  

В первом случае - путь до файла на сервере, во втором - URL, который должен начинаться с http://

Никогда так не делайте инклуды.

Делайте сразу от корня сайта:

include ($_SERVER['DOCUMENT_ROOT'].'/photo/'.htmlspecialchars($_GET["id"]).'.php'); 

путь к файлу php указывается не относительно сайта, а относительно того файла php в котором он инклудится. Есть такое понятие как абсолютный путь к каталогу со скриптами вашего сайта от которого и стоит отталкиваться.

Для понимания ситуации в том файле, где вы инклудите ваш slon.php, вставьте эту строку и вы увидите собственно от чего отталкиваться и как правильно задать путь к вашему слону :)

echo dirname(__FILE__);

И это вам должно помочь :)

$_SERVER['DOCUMENT_ROOT']

Спасибо, по приведенным примерам исправил ошибку, теперь все ок ... Еще раз благодарю.

ай какая же красивая уязвимость то получается..

хм, а поподробнее ?

Если не убрать ошибки мы получим полный путь до сайта? Ужас!!

Или чего вы хотите этому инклуду скормить?

эмм.. локальный инклуд. не?

А у сайта на лбу написано, что там иклуд? И чего локально будете инклудить?

не серьезно вы к этому относитесь. естественно на лбу у сайта не написано. не секьюрно это.. короче забейте :) не мне вас учить.