Compresi i file .inc o .asp in modo sicuro

• Aprile 27, 2024

Quando includi file in ASP, molti libri ti insegnano a usare le estensioni .INC. Tuttavia, per motivi di sicurezza, dovresti sempre terminare i tuoi nomi di file in .ASP.

Supponiamo che tu stia includendo un file di archivio dati che contiene tutte le informazioni sulla connessione al database. Se si denomina quel file datastore.inc e qualcuno riesce a sfogliarlo e a trovarlo, ora può vedere le informazioni di connettività dell'intero database! Se invece si denomina quel file .asp, il server IIS pre-elaborerà il file e non mostrerà alcuna informazione all'utente finale.

Ci sono molti altri motivi per mantenere i tuoi file include asp con un'estensione ASP. Puoi effettivamente includere altri script ASP in modo che intestazioni, piè di pagina, annunci, ecc. Siano tutti dinamici.