iall, tas ir tikai tāds misanderstandings. include un require no drošības viedokļa ir vienādi, atšķirība ir tikai tāda, ka require, ja fails netiks atrasts, nomirs ar fatal error.
Droši viņi abi divi nav, ja lietotājs pieļauj muļķīgas kļūdas, piem, ir linku sistēma ?mod=index, ?mod=gallery u.t.t un kods:
include($_GET['mod'].'.php');
Ar šādu kodu tiek pataisīts publisks praktiski jebkurš PHP fails sistēmā.