در حملات File Inclusion، مهاجم فایلهای مخرب محلی یا راه دور را در برنامه وب اجرا میکند. این ضعف معمولاً ناشی از اعتبارسنجی نادرست ورودیها است.