Я думаю многие знают дырку в скрипте 4images.
Когда в адресе пишеш index.php?template=../../../../../../../etc/passwd%00 и он выдает тебе содержимое passwd.
Ссори если вопрос тупой... А как от этого избавится на своем сайте? Чтоб не было такой фигни.?