Не для инклуда, но в тему "PHP 5.3.4 (09.12.2010) NULL-byte FIX".

Оказалось, разрабы забыли пофиксить "move_uploaded_file"

(2015-04-18) PHP 5.6.6 move_uploaded_file NULL byte filename truncation

https://www.intelligentexploit.com/v....html?id=21139