再说一个关于 include 的小问题。一般，如果需要包含的文件就在当前目录内，我们可以直接用
<!--#include file="abc.asp"-->
来包含它。但是，很多时候我们有N个需要包含的文件。于是，为了方便管理，我们将它们统一放在一个INC或include目录内。这样，有时候包含代码就写成了：
<!--#include file="..\inc\abc.asp" -->
这就是我要讨论的问题。请注意，使用..可以访问上层目录，由于而带来一个安全隐患：用户有可能非法引用站点外部文件。基于这个理由，Microsoft 发布的 IIS Lockdown 工具屏蔽了这个引用方法，并且 Microsoft 在 Windows Server 2003 的 IIS6.0 上默认是屏蔽这种方式的。对于这种不在本目录内的包含文件，推荐使用这种安全的引用方法：
<!--#include virtual="/inc/abc.asp"-->
欢迎更多有益的探索和讨论
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
