1. При доступе к серверной машине 2. Посредством уязвимости в приложении i.e. при включенном register_globals