在PHP中，檔案包含可以通過`include`、`include_once`、`require`、`require_once`這四個函式來實現，它們用於載入檔案或協定資源，並將其內容作為PHP代碼執行。這四種函式的主要區別在於，當包含的檔案不存在時，`include`和`include_once`會發出警告並繼續執行腳本，而`require`和`require_once`則會停止執行並生成致命錯誤。
檔案包含可以分為本地檔案包含（LFI）和遠程檔案包含（RFI），這取決於`php.ini`配置檔案的`allow_url_include`和`allow_url_fopen`的設定。如果這兩個選項都是開啟狀態，那麼就允許遠程檔案包含（RFI）；否則，就是本地檔案包含。值得注意的是，即使僅僅打開了`allow_url_include`，開發者仍然可以利用PHP偽協定來實現任意代碼執行。
此外，檔案包含還有向上包含和向下包含兩種方式。向上包含是先包含檔案，後使用檔案中的內容；而向下包含則是先準備內容，然後包含另外的檔案，在另外的檔案中使用當前的內容。
在安全方面，開發者需要注意防止檔案包含漏洞被利用。例如，通過SSH連線並利用檔案包含漏洞來執行任意代碼，或者利用條件競爭在臨時檔案刪除前進行包含等。同時，PHP檔案可以包含文本、HTML標籤以及腳本，這為開發提供了靈活性，但同時也帶來了安全風險。因此，開發者在編寫代碼時，應儘量避免使用不安全的檔案包含方式，並對用戶輸入進行充分的驗證和過濾，以防止潛在的安全問題。