כולל קבצי .inc או .asp בצורה מאובטחת

• אַפּרִיל 30, 2024

כשאתה כולל קבצים ב- ASP, ספרים רבים מלמדים אותך להשתמש בתוספי .INC. עם זאת, מסיבות אבטחה, עליך תמיד לסיים את שמות הקבצים ב- .ASP.

נניח שאתה כולל קובץ מאגר נתונים שמכיל את כל פרטי חיבור מסד הנתונים שלך. אם אתה קורא בשם לקובץ datastore.inc ומישהו מצליח לדפדף ולמצוא אותו, הוא יכול כעת לראות את כל פרטי קישוריות בסיס הנתונים שלך! אם במקום זאת אתה שם את הקובץ .asp, שרת ה- IIS שלך יעבד את הקובץ מראש ולא יציג מידע למשתמש הקצה.

ישנן סיבות רבות אחרות לשמור על כך ש- asp שלך יכלול קבצים עם סיומת ASP. אתה יכול למעשה לכלול סקריפטים אחרים של ASP כך שכותרות כותרות עליונות כותרת עליונה, מודעות וכו 'יהיו דינאמיות.