In der ersten Ebene nichts. Aber wenn ich als Programmierer /etc/passwd includen will, dann sollte mir das gestattet sein. Wenn dann aber ein User herkommt und in sein "sekundäres" Template (in dem Beispiel oben "body.tmpl") ein include macht, dann sollte es nicht funktionieren (wenn ich es mit include_levels entsprechend bestimmt habe), da ich da keine Kontrolle über die Templates habe!

Ich möchte mir von HTC ja nicht vorschreiben lassen, ob ich Dateien mit absolutem Pfad oder nicht laden kann...