Yii2.0框架提供了内置的文件访问组件，可以通过配置只允许访问指定的目录，防止非法文件的包含。这个如何使用？

在Yii2.0框架中，通过配置web应用程序的 basePath 和 baseUrl 参数，可以限制访问文件的范围。具体实现步骤如下：

打开 config/web.php 文件，找到 components 配置节，添加如下代码：

'components' => [
    'assetManager' => [
        'basePath' => '@webroot/assets',
        'baseUrl' => '@web/assets',
    ],
    // 其他组件配置...
],

上述代码中，basePath 表示文件存储的物理路径，baseUrl 表示文件的URL路径。这里的配置意味着只允许访问 @webroot/assets 目录下的文件，并且访问路径必须以 @web/assets 开头。

确保文件存储目录存在，并且具有正确的权限。在上面的示例中，需要确保 @webroot/assets 目录存在并具有写入权限。

在web应用程序中使用文件访问组件。例如，您可以使用 Yii2.0框架提供的 FileHelper 类来访问文件：

use yii\helpers\FileHelper;

// 获取目录下的所有文件
$files = FileHelper::findFiles('@webroot/assets/images');

// 创建一个新文件
FileHelper::createDirectory('@webroot/uploads');
FileHelper::writeToFile('@webroot/uploads/file.txt', 'Hello, world!');

通过以上步骤，您可以在Yii2.0框架中使用内置的文件访问组件，并通过配置限制文件访问的范围，从而有效地防止非法文件的包含攻击。