Em teoria, os dois funcionam da mesma forma olhando para essas duas coisas, SQL e PHP Injection ! Por que ? Por que a real diferença deles dois é que o require, quando tenta inserir um arquivo e não consegue, para a interpretação da página no mesmo momento e não continua, exibindo o erro ! Já o include, ele exibe o erro mas mesmo assim continua a execução da página ... Sem mais, Abraços, Pedro