Вопрос по php include

🤣 вопрос из разряда: "строю дамбу, ее не прорвет?"

Только из-за наличия жёсткого include () не взломают. Хотя в целом кому надо пытаться взломать "простой сайтик на пшп" - вопрос, конечно, интересный.

Инклуды за пределы сайта вынеси и вообще будет норм)

Если такой вопрос, то лучше наймите того, кто умеет это делать.

как? на другой домен?

Взломают. В самом крайнем случае - паяльник в зад и сам еще поможешь.

А чё на пшп, а не на пгп? ПГП - логичнее и правильнее, по крайней мере.

А нахрена тогда они  .php, а не .htm, например? Если там только html-код?

Это смотря по тому, что у тебя в  php-коде.

Тут как минимум лучше использовать require_once.

А, если там только HTML, то может имеет смысл тянуть его из базы или даже файла и выводить в основной поток?

Судя по всему, можно было обойтись Server-Side Includes, вместо php include. По исходным данным ломать там будет нечего.

Если код написан "умельцем", то и SSI взламывается.