Non so se sia il forum adatto ma volevo sottoporre un quesito:
uso spessissimo i file include per la comodità che offrono e solitamente uso questo tipo di file anche per scrivere la stringa di connessione al DB.
Per fare una prova ho provato a scrivere il percorso del file connection.inc e ovviamente me l'ha fato scaricareVVoVe:
Quindi qualsiasi persona può sapere dove risiede il mio db o altre informazioni ... morale della favola la sicurezza va a farsi benedire!!!![]()
Come si può ovviare a questo inconveniente? :-/


VVoVe:
Rispondi quotando