Incluindo arquivos .inc ou .asp com segurança

• Pode 15, 2024

Quando você inclui arquivos no ASP, muitos livros ensinam você a usar extensões .INC. No entanto, por motivos de segurança, você sempre deve terminar seus nomes de arquivo em .ASP.

Digamos que você esteja incluindo um arquivo de armazenamento de dados que contém todas as informações de conexão com o banco de dados. Se você nomear esse arquivo datastore.inc e alguém conseguir navegar e encontrá-lo, agora poderá ver todas as informações de conectividade do banco de dados! Se você nomear esse arquivo como .asp, seu servidor IIS pré-processará o arquivo e não mostrará nenhuma informação ao usuário final.

Existem muitas outras razões para manter o seu asp incluir arquivos com uma extensão ASP. Na verdade, você pode incluir outros scripts ASP para que seus cabeçalhos, rodapés, anúncios etc. sejam todos dinâmicos.