---
title: "Inte så säkert, eller?"
type: "forum-thread"
url: "https://www.webforum.nu/amne/asp/62597-inte-så-säkert-eller"
topic: "ASP"
topic_url: "https://www.webforum.nu/amne/asp"
author: "koltrasten"
published: "2002-12-19T06:59:10.000Z"
updated: "2002-12-19T12:23:37.000Z"
replies: 5
views: 356
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/asp/62597-inte-så-säkert-eller"
---

# Inte så säkert, eller?

## #1 — koltrasten, 2002-12-19T06:59Z

I en film (sql.asp) lagrar jag kodsträngen för att öppna databasen. Alltså

```
<%Connect.Open "Driver={MySQL};Server=xxx;Database=xxx;UID=xxx;PWD=xxx;"%>
```

Sedan så infogar jag endast

```
<!--#include file="sql.asp"-->
```

 på varje sida.
Men så kom jag på: Detta är inte så säkert va?
Någon kanske kan gå in på <http://www.xxx.com/sql.asp> och med lite includefiler lura den att skriva ut den? Eller?

Permalänk: https://www.webforum.nu/p/62597

## #2 — @nders, 2002-12-19T07:07Z

Eftersom den har filändelsen .asp är den precis lika säker som vilken annan asp-fil som helst, och kommer alltid att exekveras av asp.dll innan det skickas något till en webbläsare. Så länge servern inte är dåligt patchad / konfigurerad behöver du alltså inte oroa dig.

Mvh

Permalänk: https://www.webforum.nu/p/891430

## #3 — koltrasten, 2002-12-19T09:08Z

Jag tänkte om någon filur skriver

```
<!--#include file="www.xxx.com/sql.asp"-->
<%=Connect%>
```

Men, säger @nders att det är säkert så är det säkert!

Tack!

Permalänk: https://www.webforum.nu/p/891482

## #4 — @nders, 2002-12-19T09:09Z

Du kan inte inkludera filer på en annan webbplats än den som den inkluderande filen ligger på.

Mvh,

Permalänk: https://www.webforum.nu/p/891483

## #5 — koltrasten, 2002-12-19T09:17Z

ok...
Då kan jag vara lugn...

Tackar..!

Permalänk: https://www.webforum.nu/p/891487

## #6 — doggelito, 2002-12-19T12:23Z

Dock kan det nämnas att det går att inkludera filer från annan server, inte riktigt filer kanske men resultatet av filen som servern skickar ut. :)
Komponenten heter asphttp.
<http://www.serverobjects.com/>

Permalänk: https://www.webforum.nu/p/891565

---

Tråden på webben: https://www.webforum.nu/amne/asp/62597-inte-så-säkert-eller