include() 是 PHP 中用于引入其他 PHP 文件的功能。为了确保其安全性，你可以采取以下措施：
include() 函数中使用绝对路径，而不是相对路径。这可以防止文件被意外地包含在错误的位置。例如：include $_SERVER['DOCUMENT_ROOT'] . '/includes/myfile.php';
include() 引入的文件名或路径中过滤用户输入，以防止潜在的安全风险，如目录遍历攻击。可以使用 filter_var() 函数进行过滤：$filename = filter_var($filename, FILTER_SANITIZE_STRING);
include $filename;
require() 代替 include()：require() 函数在文件不存在时会引发一个致命错误，这可以防止包含未定义的文件。如果你确定要包含的文件总是存在，可以使用 require()。例如：require 'includes/myfile.php';
设置正确的文件权限：确保被包含的文件具有正确的权限，以防止未经授权的访问或修改。通常，文件权限应设置为 644（所有者可读写，组和其他用户只可读），目录权限应设置为 755（所有者可读写执行，组和其他用户只可读执行）。
避免使用 eval() 和 include() 的组合：eval() 函数可以执行字符串中的 PHP 代码，这可能会导致潜在的安全风险。尽量避免使用 eval() 与 include() 或 require() 的组合。
使用安全编码实践：确保你的 PHP 代码遵循安全编码实践，如使用预pared statements 防止 SQL 注入攻击，以及使用密码哈希存储用户密码等。
通过采取这些措施，你可以提高 include() 函数的安全性，降低潜在的安全风险。
