Sisältää .inc- tai .asp-tiedostot turvallisesti

• Saattaa 18, 2024

Kun lisäät tiedostoja ASP: hen, monet kirjat opettavat käyttämään .INC-laajennuksia. Turvallisuussyistä sinun on kuitenkin lopetettava tiedostojen nimet aina .ASP-muodossa.

Oletetaan, että sisällytät datastore-tiedoston, joka sisältää kaikki tietokantayhteystiedot. Jos nimeät tiedoston datastore.inc ja joku onnistuu selaamaan ja löytämään sen, he voivat nyt nähdä koko tietokantayhteystietosi! Jos nimeät sen sijaan kyseisen tiedoston .asp, IIS-palvelimesi esikäsittää tiedoston eikä näytä mitään tietoja loppukäyttäjälle.

On monia muita syitä, joiden vuoksi asp: n pitää sisältää tiedostoja, joissa on ASP-laajennus. Voit itse sisällyttää muita ASP-skriptejä, jotta otsikot, alatunnisteet, mainokset jne. Ovat kaikki dynaamisia.

Video-Ohjeita: Slammer Inc - Paras Kanapeli Koskaan? Päivitys 1.2! (Saattaa 2024).