Inclusief .inc- of .asp-bestanden veilig

• Mei 2, 2024

Wanneer u bestanden in ASP opneemt, leren veel boeken u om .INC-extensies te gebruiken. Om veiligheidsredenen moet u uw bestandsnamen echter altijd beëindigen in .ASP.

Stel dat u een datastore-bestand opneemt dat al uw databaseverbindingsinformatie bevat. Als je dat bestand datastore.inc noemt en iemand erin slaagt om het te zoeken en te vinden, kunnen ze nu je hele database-verbindingsinformatie zien! Als u in plaats daarvan dat bestand .asp een naam geeft, zal uw IIS-server het bestand vooraf verwerken en geen informatie aan de eindgebruiker tonen.

Er zijn veel andere redenen om uw ASP-bestanden met een ASP-extensie te behouden. U kunt ook andere ASP-scripts opnemen, zodat uw kopteksten, voetteksten, advertenties enz. Allemaal dynamisch zijn.