Sealhulgas .inc- või .asp-failid turvaliselt

• Aprill 26, 2024

Kui lisate faile ASP-sse, õpetavad paljud raamatud teid .INC-laiendite kasutamist. Turvalisuse huvides peaksite oma failinimed alati lõpetama .ASP-s.

Oletame, et lisate andmehoidla faili, mis sisaldab kogu teie andmebaasi ühendusteavet. Kui nimetate selle faili datastore.inc ja keegi õnnestub seda sirvida ja leida, näevad nad nüüd kogu teie andmebaasi ühenduvusinfot! Kui nimetate selle faili .asp, töötleb teie IIS-server faili eeltöötluse teel ega näita lõppkasutajale mingit teavet.

On palju muid põhjuseid, miks teie asp sisaldab ASP-laiendiga faile. Tegelikult võite lisada ka muid ASP-skripte, nii et teie päised, jalus, reklaamid jne on kõik dünaamilised.

Video Juhiseid: Technology Stacks - Computer Science for Business Leaders 2016 (Aprill 2024).