区别要点（7.27 课堂重点）： 执行的是 PHP 代码， 执行的是操作系统命令。典型漏洞代码：成因： 对上传文件的类型、后缀、内容校验不严，或校验逻辑存在时序/逻辑缺陷，导致可执行脚本落地服务器。通用加固清单：成因：的参数来自用户输入且未严格限制，导致包含预期外文件（敏感文件、日志、Session、上传的图片马、远程恶意文件）。必须传路径时做规范化校验： 解析和符号链接后，确认最终路径仍在允许目

本文总结了Linux系统中常用的文件管理命令，主要包括：1) 文件与目录的创建命令touch和mkdir；2) 文件删除命令rm及其常用参数；3) 文件编辑工具gedit和vim的基本使用方法，包括模式切换、搜索、异常处理等；4) 文件查看命令cat、less、head和tail；5) 文件复制命令cp和移动命令mv。文章通过具体命令示例和截图演示了各命令的使用场景和效果，涵盖了Linux日常文件