今日安全题 #11

这是 2026-11-11 的题目。 阅读代码，选出最严重的安全漏洞。

这段代码会在收到 ?page=about 这样的请求时加载相应页面。最严重的漏洞是什么？

1<?php
2$page = $_GET['page'] ?? 'home';
3include __DIR__ . '/pages/' . $page . '.php';

1. A未验证 page 的值，可能导致其他路径下的文件被执行或暴露（文件包含漏洞）
2. B?? 运算符在 PHP 5 中无法使用
3. C页面不存在时未返回 404
4. D应该使用 require 而不是 include