4 messaggi dal 18 marzo 2002
Ho scoperto con orrore che se conosco il nome di un file .inc lo posso visualizzare sul browser come semplice file di testo.

Pare questo sia un problema non eliminabile!

Le uniche soluzioni che ho trovato in rete sono di rinominare i files .inc in files .asp. cosi' almeno tentano di essere eseguiti e cadono in errore.

Io personalmente ho configurato urlscan per rifiutare le richieste di files .inc.

Ci sono altri trucchi che non conosco, magari a livello di IIS ? (a parte urlscan)

Salumi.

Enry
11.886 messaggi dal 09 febbraio 2002
Contributi
In questo caso penso che la soluzione più semplice sia anche quella più efficace: rinomina i file da .inc a .asp.

Enjoy learning and just keep making

Torna al forum | Feed RSS

ASPItalia.com non è responsabile per il contenuto dei messaggi presenti su questo servizio, non avendo nessun controllo sui messaggi postati nei propri forum, che rappresentano l'espressione del pensiero degli autori.