include() 是 PHP 中用于引入其他 PHP 文件的功能。為了確保其安全性，你可以采取以下措施：
include() 函數中使用絕對路徑，而不是相對路徑。這可以防止文件被意外地包含在錯誤的位置。例如：include $_SERVER['DOCUMENT_ROOT'] . '/includes/myfile.php';
include() 引入的文件名或路徑中過濾用戶輸入，以防止潛在的安全風險，如目錄遍歷攻擊。可以使用 filter_var() 函數進行過濾：$filename = filter_var($filename, FILTER_SANITIZE_STRING);
include $filename;
require() 代替 include()：require() 函數在文件不存在時會引發一個致命錯誤，這可以防止包含未定義的文件。如果你確定要包含的文件總是存在，可以使用 require()。例如：require 'includes/myfile.php';
設置正確的文件權限：確保被包含的文件具有正確的權限，以防止未經授權的訪問或修改。通常，文件權限應設置為 644（所有者可讀寫，組和其他用戶只可讀），目錄權限應設置為 755（所有者可讀寫執行，組和其他用戶只可讀執行）。
避免使用 eval() 和 include() 的組合：eval() 函數可以執行字符串中的 PHP 代碼，這可能會導致潛在的安全風險。盡量避免使用 eval() 與 include() 或 require() 的組合。
使用安全編碼實踐：確保你的 PHP 代碼遵循安全編碼實踐，如使用預pared statements 防止 SQL 注入攻擊，以及使用密碼哈希存儲用戶密碼等。
通過采取這些措施，你可以提高 include() 函數的安全性，降低潛在的安全風險。
