basicamente, recomiendo no utilizar el include, prefiero y uso el require_once, ahora es preferible que este archivos este fuera de los demas archivos o modulos segun como trabajes, pero te recomiendo que modules tus archivos cosas que se vuelven mas sencillos de trabajar y aumentas la seguridad, ahora los olvidate de la extencio inc, eso se utiliza para hacer referencia que es un archivo incluido, si tienes acceso a la configuracion del servidor, entonces puedes ofuscar las extenciones de los archivos haciendo ver por ejemplo sxc, en ves de php claro esto no es gran cosa de seguridad, pero puede ayudarte en algo.
