在日常开发中，尤其是搭建小型办公系统或内部管理工具时，PHP 的文件包含功能非常实用。比如你写了一个通用的头部导航或数据库连接配置，不想每页都重复写，就可以通过 include 或 require 把它引入进来。
常用的文件包含方式
PHP 提供了四个主要的文件包含语句：include、require、include_once 和 require_once。它们的区别在于处理失败的方式和是否允许重复包含。
比如你要加载一个数据库配置文件：
<?php
include 'config.php';
?>如果 config.php 不存在，include 只会报个警告，程序继续执行；而 require 会直接报错并停止运行。所以在关键文件上，比如数据库连接，建议用 require，避免后续逻辑出问题。
防止重复包含的小技巧
当你多个文件都引用同一个工具函数库时，容易出现函数重复定义的错误。这时候可以用 include_once 或 require_once，确保文件只被加载一次。
<?php
require_once 'functions.php';
?>这在构建多层调用结构时特别有用，比如登录验证、权限检查这些公共模块。
动态包含要小心
有些开发者为了省事，会把页面名称通过 URL 参数传进来再包含，比如这样：
<?php
$page = $_GET['page'];
include $page . '.php';
?>这种写法看似方便，但存在严重安全风险。攻击者可以传入恶意路径，比如 ?page=../../etc/passwd，导致服务器敏感文件被读取。这就是常说的“本地文件包含漏洞”（LFI）。
正确的做法是限制可包含的文件范围：
<?php
$allowed = ['home', 'about', 'contact'];
$page = $_GET['page'] ?? 'home';
if (in_array($page, $allowed)) {
include $page . '.php';
} else {
include '404.php';
}
?>这样就能避免任意文件被加载。
实际场景中的应用
在公司内部系统中，经常需要统一页面风格。可以把导航栏写在 header.php，每个页面开头 include 一下，改样式时只需要动一个文件。
<?php include 'header.php'; ?>
<div class="main">
<h1>欢迎进入后台系统</h1>
<p>这里是具体内容</p>
</div>
<?php include 'footer.php'; ?>既省时间，又保证一致性。
文件包含是 PHP 开发的基础操作，用好了能提升效率，但若忽视安全细节，也可能给系统埋下隐患。关键是理解不同语句的行为差异，避免动态引入不可信的文件路径。