Inkludert .inc eller .asp filer sikkert

• Kan 14, 2024

Når du inkluderer filer i ASP, lærer mange bøker deg å bruke .INC-utvidelser. Av sikkerhetsmessige årsaker bør du imidlertid alltid avslutte filnavnene i .ASP.

La oss si at du inkluderer en datastore-fil som inneholder all informasjon om databasetilkoblingen. Hvis du navngir den filen datastore.inc og noen klarer å bla gjennom og finne den, kan de nå se hele databasetilkoblingsinformasjonen din! Hvis du i stedet navngir den filen .asp, vil IIS-serveren behandle filen på forhånd og ikke vise noen informasjon til sluttbrukeren.

Det er mange andre grunner til å holde asp-filer med filer med en ASP-utvidelse. Du kan faktisk inkludere andre ASP-skript slik at topptekstene, bunntekstene, annonsene osv. Er dynamiske.

Video Instruksjoner: Elite Dangerous Return to the Conflux Settlements (Kan 2024).