Sécurité script (include, require ..... ?)

Bonjour,

Dans mes scripts php, je me connecte à la base de donnée en faisant un include sur un fichier php contenant les paramètres de connexion à la base (protégé par htaccess):

<?php   include ('../../parametres/parametres.php');

Mes scripts comportent une div (style frame) où je fais un include de la page à afficher :

echo '<div class="frame">';  
include($page); 
echo '</div>';

J'ai entendu dire que les include n'étaient pas très sécuritaire.
Quand pensez-vous ? Comment faire autrement ?

Merci