et donc, avec in .ini, le gars malin, il télécharge ton fichier et récupère ton identifiant et ton mot de passe de connexion à la BD. C'est tip top sécurisé ton affaire là
Au moins, avec une extension php, ça risque pas d'arriver. Le mec, il va se retrouver avec un fichier plein de vide...
Et oui, vaut mieux utiliser require qui génère une erreur fatale si le fichier n'existe pas au contraire de include qui lève un simple warning.
Y'a aussi require_once() et include_once(), qui, comme leur nom l'indique, n'inclu qu'1 fois un fichier même s'il est inclus à d'autres endroits. Par contre, ils consomment un peu plus de temps.