Многие web-разработчики используют файлы inc для хранения переменных, в том числе и паролей. При пренебрегательном отношении к безопасности, содержимое файлов может вывестись простым запросом искомой страницы. Вот, какие методы помогут избежать этого: 1) файлы inc всегда должны заканчиваться на .php (пример, config.inc.php) 2) запретить доступ к inc-файлам (а так же к .htaccess) на уровне web-сервера … Читати далі Защита файлов inc