Termasuk fail .inc atau .asp fail dengan selamat

• Mungkin 3, 2024

Apabila anda memasukkan fail dalam ASP, banyak buku mengajar anda untuk menggunakan sambungan ININ. Walau bagaimanapun, atas sebab keselamatan, anda harus selalu menamatkan nama fail anda di .ASP.

Katakan anda termasuk fail datastore yang mengandungi semua maklumat sambungan pangkalan data anda. Sekiranya anda menamakan fail datastore.inc itu dan seseorang berjaya melayari dan menemuinya, mereka kini dapat melihat maklumat kesambungan pangkalan data keseluruhan anda! Jika anda sebaliknya namakan fail tersebut .asp, pelayan IIS anda akan pra-memproses fail dan tidak menunjukkan sebarang maklumat kepada pengguna akhir.

Terdapat banyak sebab lain untuk menyimpan asp anda termasuk fail dengan sambungan ASP. Anda sebenarnya boleh memasukkan skrip ASP lain supaya tajuk, pengaki, iklan, dan sebagainya semuanya dinamik.