i file con semplice estensione .inc sono altamente pericolosi poichè sono leggibili dal browser.....

e come dice Il_Drugo è sempre meglio un .php