Sarebbe buona cosa, anzichè chiamare i propri include "mioinclude.inc", assegnare loro l'estensione .asp.

Questo permette di poter essere sicuri che in caso di errore, l'utente non possa andare a leggere il contenuto dell'include (che in caso di estensione .inc sarebbe in chiaro) e quindi scoprire password oppure la locazione di un database.