Einschließlich .inc- oder .asp-Dateien sicher einschließen

• Kann 19, 2024

Wenn Sie Dateien in ASP aufnehmen, lernen Sie in vielen Büchern die Verwendung von .INC-Erweiterungen. Aus Sicherheitsgründen sollten Sie Ihre Dateinamen jedoch immer in .ASP beenden.

Angenommen, Sie fügen eine Datenspeicherdatei hinzu, die alle Informationen zu Ihrer Datenbankverbindung enthält. Wenn Sie diese Datei datastore.inc benennen und jemand sie durchsuchen und finden kann, kann er jetzt Ihre gesamten Datenbankkonnektivitätsinformationen anzeigen! Wenn Sie stattdessen diese Datei .asp benennen, verarbeitet Ihr IIS-Server die Datei vor und zeigt dem Endbenutzer keine Informationen an.

Es gibt viele andere Gründe, Ihre Asp-Include-Dateien mit einer ASP-Erweiterung beizubehalten. Sie können auch andere ASP-Skripte einfügen, sodass Ihre Kopf- und Fußzeilen, Anzeigen usw. alle dynamisch sind.

Video-Anleitungen: Words at War: White Brigade / George Washington Carver / The New Sun (Kann 2024).