Bezpečné zahrnutie súborov .inc alebo .asp

• Apríl 26, 2024

Ak pridávate súbory do ASP, veľa kníh vás naučí používať prípony .INC. Z bezpečnostných dôvodov by ste však mali vždy ukončiť svoje názvy súborov v .ASP.

Povedzme, že zahrňujete súbor s údajmi, ktorý obsahuje všetky informácie o pripojení k databáze. Ak pomenujete tento súbor datastore.inc a niekto ho dokáže prehliadať a nájsť, teraz uvidí celú vašu informáciu o pripojení k databáze! Ak namiesto toho pomenujete tento súbor .asp, váš server IIS súbor predbežne spracuje a koncovému používateľovi nezobrazí žiadne informácie.

Existuje mnoho ďalších dôvodov, aby sa vaše asp zahrnúť súbory s príponou ASP. V skutočnosti môžete zahrnúť ďalšie skripty ASP, aby boli všetky vaše hlavičky, päty, reklamy atď. Dynamické.

Video Návody: Technology Stacks - Computer Science for Business Leaders 2016 (Apríl 2024).