ASP数据安全问题

[fredmeng]

如果大家都用同一个ASP程序，那也就是说都知道目录结构和数据库结构（不一定知道数据库地址）

很多ASP程序都是调用conn.asp连接数据库
别人有没有可能通过调用另外一网站的conn.asp文件来直接修改数据库内容。如果有可能，那岂不是很不安全。
比如：直接在自己的asp文件中
<!--#include file="http://abc.com/conn.asp"-->

请问这种问题该怎么避免。
谢谢

[rexsp]

不能够的，放心吧。

[fredmeng]

是说 不能用
<!--#include file="http://abc.com/conn.asp"-->
调用是吗？

是不是include file 只能对本站的东西有效还是不能包括有域名的asp文件
谢谢 rexsp(真水无香 ppcode.com)

[xiaoluo]

有条件封装在com里实现，dll很难反编译