Вы бы использовали оператор foreach, поэтому foreach $ files как $ file, include ($ file).
Сказав это, я не уверен, что это хорошая идея с точки зрения безопасности, потому что вы просто пылесосите каждый файл в каталоге и включаете его - если вредоносный файл попадает на ваш серверзатем glob () не дает вам возможности оценить, должно ли оно быть там до того, как будет включено и проанализировано.