Hola, es una pregunta tonta pero quiero estar seguro.
Tengo un sitio en asp (ya se que esto es php, pero no tiene que ver con el codigo), que cuando pasa algunos datos menores por querystring de una pagina a otra, por las dudas los pasa cifrados, osea encriptados. Para encriptar y desencriptar estos datos hago un include en las paginas a un archvo por ejemplo encriptar.asp
Funciona perfecto, pero mi duda es; hay alguna forma de que un extraño pueda ver el codigo asp de la pagina encriptar.asp ? ya que ahi figura la clave de encriptacion. Si escribe
www.misitio.com/encriptar.asp no devuelve nada, pero mi duda es si puede bajar el archivo en si mismo como para abrirlo localmente y ver la clave.