.asp eller .inc

jeps...

man kan download dine inc filer...

men når du bruger asp kan man ik gøre deT :)

det er bedst at bruge ASP

Det smarteste vile være og bruge .asp filer som include hvis der er ASP kode i dem.

Hvis du kalder dem inc og folk går ind på dem (og der er asp kode) kan de læse den.

damn, det skal jeg liiige have lavet om.. men de kan jo ikke finde navne på inc filerne

Jo med alle de sikkerhedshuller så kan de.

Ok, tak for hjælpen, jeg brugte selv .asp i forvejen, men var kommet i tvivl efter at have downloadet nogle asp ekspempler hvor der var benyttet .inc

Nu kender jeg ikke IIS så godt, men kan det virkelig ikke lade sig gøre at konfigurere den til ikke at sende .inc-filer?
Sådan plejer jeg nemlig at gøre det...
Kald dem evt. for \".inc.asp\". Det viser både at det er inc-filer, og at det er asp-filer. Og så kan du konfigurere serveren til at klienter ikke må se \".inc.asp\"-filer.
(Det er ikke alle include der er \"gode\" at køre, selv om de måske ikke sender kodeord og den slags)

myplacedk, side ligger på et web-hotel, så jeg har ikke adgang til serveren

Min hjemmeside ligger også på et webhotel, hvor jeg naturligvis ikke har adgang til selve webserverens konfiguration.
Men derfor kan jeg da godt konfigurere den del af hotellet der kun har med mig at gøre.
Med Apache foregår det via en fil, der som standard hedder \".htaccess\".
Der MÅ da findes noget der kan det samme, med IIS. Hvad med global.asa? Ved ikke helt hvad den kan og ikke kan...

Men hvis ikke man kan noget SÅ simplet med IIS, så kan jeg ikke forstå det er så udbredt.
Godt mine sites er på en Apache... :)

myplacedk>> nej, sådan noget foregår via properties for websitet som findes i IIS manager... der findes en web-baseret udgave af denne manager, men normalt bliver den altid slettet som noget af det første på en webserver der kører IIS, så det skal gøres fysisk på serveren :) desværre...