Incluyendo archivos .inc o .asp de forma segura

• Abril 29, 2024

Cuando incluye archivos en ASP, muchos libros le enseñan a usar extensiones .INC. Sin embargo, por razones de seguridad, siempre debe finalizar sus nombres de archivo en .ASP.

Supongamos que incluye un archivo de almacén de datos que contiene toda la información de conexión de su base de datos. Si nombra ese archivo datastore.inc y alguien logra navegar y encontrarlo, ¡ahora puede ver toda la información de conectividad de la base de datos! Si en cambio nombra ese archivo .asp, su servidor IIS procesará previamente el archivo y no mostrará ninguna información al usuario final.

Hay muchas otras razones para mantener su asp incluyen archivos con una extensión ASP. En realidad, puede incluir otros scripts ASP para que sus encabezados, pies de página, anuncios, etc. sean dinámicos.

Instrucciones De Vídeo: IIS 10 - Configurar sitios Web para ser accedidos desde Internet (Abril 2024).