.incまたは.aspファイルを安全に含める

• かもしれません 18, 2024

ASPにファイルを含める場合、多くの書籍で.INC拡張子を使用することが教えられています。ただし、セキュリティ上の理由から、ファイル名は常に.ASPで終了する必要があります。

すべてのデータベース接続情報を含むデータストアファイルを含めるとします。このファイルにdatastore.incという名前を付けて、誰かがそれをブラウズして見つけた場合、データベース接続情報全体を見ることができます！代わりにそのファイルに.aspという名前を付けると、IISサーバーはファイルを前処理し、エンドユーザーに情報を表示しません。

ASPにASP拡張子の付いたファイルを含める理由は他にもたくさんあります。実際には、ヘッダー、フッター、広告などがすべて動的になるように、他のASPスクリプトを含めることができます。