你可能在搭建一个个人博客或者公司官网时，听技术人员提起过‘PHP脚本文件包含’这个词。听起来挺技术范儿，其实它就像你做饭时用的“固定菜谱模板”——每次做菜不用从头写步骤，直接把“腌制”“翻炒”这些流程拿来用就行。
什么是文件包含？
在网站开发中，很多页面都有共同的部分，比如页眉、页脚或者导航栏。如果每个页面都重复写一遍这些内容，改一个字就得改几十个文件，太麻烦。PHP 提供了文件包含的功能，让一个页面可以把另一个文件的内容“拿过来”直接用。
比如你有一个 header.php 文件，里面是网站顶部的导航。在主页 index.php 里，只需要这样写：
<?php include 'header.php'; ?>
<h1>欢迎来到我的小站</h1>
<p>这里分享生活中的点点滴滴</p>浏览器打开 index.php 的时候，会自动把 header.php 的内容加载进来，看起来就像写在一起的一样。
include 和 require 的区别
这两个都是包含文件的指令，但脾气不太一样。用 include 时，如果要包含的文件丢了，程序会警告一下，然后继续往下走；而 require 更严格，文件一不存在，直接报错停止。
这就好比你做菜时，“建议加香菜”和“必须放盐”的区别。一个是可有可无，一个是缺了整道菜就废了。
<?php require 'config.php'; ?>
<?php include 'sidebar.php'; ?>实际场景中的便利
假设你经营一个小店，网站上有十来个页面。突然想在所有页面底部加一句“联系电话：12345678”。如果没有文件包含，你得一个个去改。用了 footer.php 后，改一次这个文件，全站更新，省时省力。
这种做法不仅高效，也减少出错概率。统一管理公共部分，就像家里用一个遥控器控制所有智能设备，谁都不会乱按。
小心别包含错了文件
虽然方便，但如果设置不当，也可能带来风险。比如用户通过网址参数偷偷让系统包含了一个不存在或恶意的文件，就可能泄露信息甚至被攻击。
所以正规做法是：不要直接用用户传来的参数去包含文件。比如避免这样写：
<?php include $_GET['page'] . '.php'; ?>这相当于把家门钥匙随便交给路人，谁知道他会不会带人进来翻东西。
正确的做法是限定允许包含的文件列表，或者用内部映射机制，确保只能访问预设的安全文件。