.inc 또는 .asp 파일을 안전하게 포함

• 할 수있다 13, 2024

ASP에 파일을 포함시킬 때 많은 책에서 .INC 확장자를 사용하도록 지시합니다. 그러나 보안상의 이유로 파일 이름은 항상 .ASP로 끝나야합니다.

모든 데이터베이스 연결 정보가 포함 된 데이터 스토어 파일을 포함한다고 가정 해 보겠습니다. 해당 파일의 이름을 datastore.inc로 지정하고 누군가가 해당 파일을 찾아서 찾으면 전체 데이터베이스 연결 정보를 볼 수 있습니다! 대신 해당 파일의 이름을 .asp로 지정하면 IIS 서버가 파일을 사전 처리하고 최종 사용자에게 정보를 표시하지 않습니다.

ASP 확장 파일을 가진 ASP 포함 파일을 유지해야하는 다른 많은 이유가 있습니다. 머리글, 바닥 글, 광고 등이 모두 동적이되도록 실제로 다른 ASP 스크립트를 포함 할 수 있습니다.

비디오 지침: .NET Core 2.0 - AWS Tutorial - Creating an S3 Bucket (할 수있다 2024).