Типы реально могут напутать, если их не контролировать — я постоянно сталкиваюсь с тем, что числа и строки путались, и всё ломалось. А подготовленные запросы с PDO экономят кучу времени и нервов, даже если ты не сильно шаришь в безопасности. Про require/include сначала сложно, особенно с путями, но потом привыкаешь — важно просто быть аккуратным и четко понимать, что и где подключаешь.