使用方法，在需要防护的文件中包含该文件 使用require_once(‘waf.php’); 或者include(‘waf.php’);

在PHP中，`require_once()` 和 `include()` 都是用来引入并执行外部文件的函数，通常用于在项目中组织和复用代码，特别是当你需要在一个脚本中多次使用某个功能文件（如安全防护模块）的时候。

`require_once('waf.php');` 这行代码的意思是在当前脚本开始执行时，如果`waf.php` 文件还没有被包含过，那么它会查找并包含这个文件一次。如果已经包含了，就不会再次加载，这对于防止代码重复加载、提高性能很有帮助。如果`waf.php` 文件不存在或加载失败，程序会立即停止，并显示错误信息。

`include('waf.php');` 的工作原理类似，也是一次性加载，但如果文件加载失败，PHP会继续执行剩余的代码，不会终止整个脚本。

为了在需要保护的文件中使用这种功能，通常将包含`waf.php` 的代码放在入口点或者安全检查的位置，确保在关键操作之前进行权限验证和安全设置。例如：

if (!isset($_SESSION['logged_in']) || !$_SESSION['logged_in']) {
    require_once('waf.php');
    // 其他安全检查和登录验证逻辑...
}