Bao gồm các tệp .inc hoặc .asp an toàn

• Có Thể 1, 2024

Khi bạn bao gồm các tệp trong ASP, nhiều sách dạy bạn sử dụng các phần mở rộng .INC. Tuy nhiên, vì lý do bảo mật, bạn phải luôn kết thúc tên tệp của mình trong .ASP.

Giả sử bạn đang bao gồm một tệp dữ liệu chứa tất cả thông tin kết nối cơ sở dữ liệu của bạn. Nếu bạn đặt tên tệp đó là datastore.inc và ai đó quản lý để duyệt và tìm thấy nó, giờ đây họ có thể thấy toàn bộ thông tin kết nối cơ sở dữ liệu của bạn! Thay vào đó, nếu bạn đặt tên tệp đó là .asp, máy chủ IIS của bạn sẽ xử lý trước tệp và không hiển thị bất kỳ thông tin nào cho người dùng cuối.

Có nhiều lý do khác để giữ asp của bạn bao gồm các tệp có phần mở rộng ASP. Bạn thực sự có thể bao gồm các tập lệnh ASP khác để các tiêu đề, chân trang, quảng cáo, v.v của bạn đều động.

Video HướNg DẫN: How To Fall Asleep In 2 Minutes (Có Thể 2024).