Y compris les fichiers .inc ou .asp en toute sécurité

• Mai 21, 2024

Lorsque vous incluez des fichiers dans ASP, de nombreux livres vous apprennent à utiliser les extensions .INC. Cependant, pour des raisons de sécurité, vous devez toujours terminer vos noms de fichiers en .ASP.

Supposons que vous incluez un fichier de banque de données qui contient toutes les informations de connexion à votre base de données. Si vous nommez ce fichier datastore.inc et que quelqu'un parvient à le parcourir et à le trouver, il peut désormais voir l'intégralité de vos informations de connectivité à la base de données! Si vous nommez plutôt ce fichier .asp, votre serveur IIS prétraitera le fichier et n'affichera aucune information à l'utilisateur final.

Il existe de nombreuses autres raisons de conserver vos fichiers include asp avec une extension ASP. Vous pouvez en fait inclure d'autres scripts ASP afin que vos en-têtes, pieds de page, annonces, etc. soient tous dynamiques.

Instructions Vidéo: Technology Stacks - Computer Science for Business Leaders 2016 (Mai 2024).