første spørsmål:

default.asp?side=hovedside, default.asp?side=lenker osv. lcase-funksjonen gjør at det er det samme om du bruker små eller store bokstaver, default.asp?side=lEnkEr virker også. du lagrer data fra querystring-en i en variabel med

side = request.querystring("side")


andre spørsmål:

det er egentlig det samme hvilken filtype du bruker, men hvis du bruker en spesiell filtype som kun systemet har rettigheter til å lese fra, så gir dette samme effekt som om filene du inkluderer ligger nedenfor root. altså hvis noen skriver inn http://dinside/hovedside.inc så får de ikke tilgang hvis systemet er riktig confet.