Форум PHP

расширение inc обычно дают файлам-включениям (от include). иногда делают еще .php.inc
кажется, это делают, чтобы усложнить доступ к файлам конфигурации, в которых прописывают пароли и имена для подключения к базе. т.к. inc не является исполнимым файлом, меньше вероятность хакинга.

цитата:


Проверка на вшивость

Так как единственными параметрами скрипта, которые можно изменять, являются эти самые трехзначные числа (секретный код карты), то я решил начать именно с них. Для начала состоялась проверка на внедрение кавычки в каждое поле. Ничего не выходит, хотя надеяться на данную ошибку было глупо. Сразу понятно, что скрипт запрашивает пин-код из базы данных. Необходимо было узнать каким образом он это делает. Я просмотрел HTML-код страницы и обратил внимание на то, что в поле ввода каждого числа стоит ограничение на три символа. Сохранив страницу себе на диск, я убрал это ограничение и проверил как будет реагировать скрипт, называемый index.php, на чрезмерно длинную строку. И что же мне сказал скрипт на это? Он выдал ошибку функции, помимо этого указал мне абсолютный путь к скрипту в котором произошла ошибка. Дело в том, что сам Index.php ничего не выполняет, а операции с пин-кодами и подобной ерундой выполняет скрипт /inc/index.inc, который вызывается методом include. Я составил список некоторых слов, которые могли быть потенциальными названиями файлов в директории /inc/, добавил к ним расширение "inc" и натравил с помощью сканера на сайт. Отыскалось еще два файла: header.inc и footer.inc. Оказалось, что сам скрипт index.php ничего не стоит, он полностью состоит из файлов index.inc, header.inc и footer.inc.

Может я не правильно понял...

Допустим вы делаете сайт, на котором при серфинге меняються не все элементы.
Возьмем этот форум. Почти на всех страничках вы видите одинаковую шапку.
Вы берете помещаете ее в отдельный файл header.inc. А в самой страничке пишите вместо шапки

include "header.inc";

Теперь когда вам нужно будет поменять что либо в дизайне или содержимом шапки, меняете только этот файл header.inc.
Это сделано для упрощения читабельности скрипта и возможно следующей его отладки , хотя вообще можно обойтись и одним файлом *.php,

Зачем создавать файлы с разными расширениями (.inc и .php), если необходимо отобразить только одну страничку.