Inkluderer .inc eller .asp filer sikkert

• Kan 7, 2024

Når du inkluderer filer i ASP, lærer mange bøger dig at bruge .INC-udvidelser. Af sikkerhedsmæssige årsager skal du dog altid afslutte dine filnavne i .ASP.

Lad os sige, at du inkluderer en datastore-fil, der indeholder alle dine databaseforbindelsesoplysninger. Hvis du navngiver denne fil datastore.inc, og nogen formår at gennemse og finde den, kan de nu se hele databaseforbindelsesinformationen! Hvis du i stedet navngiver denne fil .asp, vil din IIS-server forbehandle filen og ikke vise nogen information til slutbrugeren.

Der er mange andre grunde til at holde din asp omfatte filer med en ASP-udvidelse. Du kan faktisk inkludere andre ASP-scripts, så dine headers, sidefødder, annoncer osv. Alle er dynamiske.

Video Instruktioner: Words at War: White Brigade / George Washington Carver / The New Sun (Kan 2024).