Webmaster Libre

Sin duda si hay una función de PHP que utilicemos con más interés los menos entendidos del tema es include(), con ella podemos incluir archivos externos en nuestras páginas e, incluso, crear un sistema simple de plantillas donde se incluyan el cabecero, pie y menú en todas las páginas, ahorrándonos tiempo y espacio en disco.

include() y require()

Existen dos funciones mediante las cuales podemos incluir archivos:

include() hace precisamente eso, incluir el archivo que le indiquemos en el lugar que le indiquemos

require() va un paso más allá, si no encuentra el archivo que debe incluir genera un Error Fatal y detiene la carga del script.

Dada su naturaleza me gusta utilizar include para incluir otros archivos php (una barra de navegación, un pie de página) y require para cuando es necesario llamar a alguna función definida en un archivo externo.

include_once() y require_once()

include_once() y require_once() funcionan igual que include() y require() salvo que cargan el archivo una única vez al margen de cuantas llamadas hagamos al mismo.

Si sois tan despistados como yo terminaréis viéndole las ventajas a include_once y require_once.

Consejos de seguridad

1. No es necesario dar permisos especiales a los archivos a incluir, es más, no debes hacerlo
2. No incluyas, leas, ejecutes o borres ningún archivo en base a un campo de entrada de formulario. Por mucho que asegures el formulario es realmente sencillo que recibas algún ataque (pueden duplicar tu formulario, por ejemplo)

Restringe el acceso externo a tus archivos incluidos

En Limitless Studio se ha publicado un sencillo truco, que no estoy segura de que conozca mucha gente, que nos ayuda a evitar que nuestros archivos sean abiertos al margen del archivo en que se incluyen.

Para que nos entendamos, lo mejor será poner un ejemplo. Imagina que tienes un archivo que se llama funciones.php en el que guardamos las funciones que utilizaremos en nuestro sitio. Algo así

Este archivo sólo nos sirve para reutilizar funciones a lo largo del sitio y generalmente no querremos ponerlo a la vista de cualquiera, no obstante nada impide a ningún usuario accederlo.
La solución es muy simple: Incluimos una simple línea en nuestro archivo funciones.php y otra en el lugar donde vayamos a cargarlo, así:

Ahora simplemente tendremos que definir la variable parentFile antes de la inclusión del archivo

De esta forma sólo se cargará el archivo de funciones en los lugares donde esté autorizado, o lo que es lo mismo donde este definida la variable parentFile. Simple ¿verdad?