关于文件包含漏洞，说法正确的是
选项：

A: 允许客户端用户输入控制动态包含在服务器端的文件
B: 与任意文件下载漏洞原理完全相同
C: 一般被包含的文件在服务器本地时才有攻击价值
D: 传入的文件名有校验就不会存在问题