PHP - Inclusão local/remota de ficheiros

Quando construímos algum programa, temos de ter em conta a segurança. E se esse programa for para acesso público, ainda mais.
É o caso da maior parte das aplicações web. Actualmente as falhas de segurança mais comuns são:

RFI Inclusão remota de ficheiros
LFI Inclusão local de ficheiros
SQL INJECTION
XSS
E outras variantes…

Exemplos de códigos vulneráveis escritos em PHP e [...]