Cevap: İnclude Sql injection / security
sadece include ederek ile injection açıklarını kapatmazsın
değişkenlerle functionları bağlaman lazımki injection kontrolu sağlanabilsin.
bunun nasıl yapılacağı da üstün körü anlatılcak birşey bayağı uzun bir konudur.