Byte Strike Blog

Capita di vedere da alcune parti (o in alcune guide) l'inclusione di file .inc all'interno di porzioni di codice PHP tramite include o require. Questa pratica non è sicura se tali files sono contenuti all'interno della directory pubblica del Web Server,in quanto sono perfettamente visionabili da qualsiasi utente tramite il proprio browser,una volta che riescono ad indovinarne il nome.
Se invece includiamo file .php,questi dovranno comunque esser parsati prima di venir visionati, quindi il problema non si pone.