Termasuk file .inc atau .asp dengan aman

• Mungkin 6, 2024

Saat Anda memasukkan file dalam ASP, banyak buku mengajarkan Anda untuk menggunakan ekstensi .INC. Namun, untuk alasan keamanan, Anda harus selalu mengakhiri nama file Anda di .ASP.

Katakanlah Anda menyertakan file datastore yang berisi semua informasi koneksi basis data Anda. Jika Anda memberi nama file itu datastore.inc dan seseorang berhasil menjelajah dan menemukannya, mereka sekarang dapat melihat seluruh informasi konektivitas basis data Anda! Jika Anda memilih nama file itu .asp, server IIS Anda akan melakukan pra-proses file dan tidak menampilkan informasi apa pun kepada pengguna akhir.

Ada banyak alasan lain untuk menjaga asp Anda memasukkan file dengan ekstensi ASP. Anda benar-benar dapat memasukkan skrip ASP lainnya sehingga header, footer, iklan, dll semuanya dinamis.