关于SSI

原创 2004年07月06日 23:35:00
SSI有什么用?
  目前,主要有以下几种用用途:
  1、显示服务器端环境变量<#echo>
  2、将文本内容直接插入到文档中<#include>
  3、显示WEB文档相关信息<#flastmod #fsize> (如文件制作日期/大小等)
  4、直接执行服务器上的各种程序<#exec>(如CGI或其他可执行程序)
  5、设置SSI信息显示格式<#config>(如文件制作日期/大小显示方式)
  高级SSI<XSSI>可设置变量使用if条件语句。
 
使用SSI
  SSI是为WEB服务器提供的一套命令,这些命令只要直接嵌入到HTML文档的注释内容之中即可。如:
  <!--#include file="info.htm"-->
  就是一条SSI指令,其作用是将"info.htm"的内容拷贝到当前的页面中,当访问者来浏览时,会看到其它HTML文档一样显示info.htm其中的内容。
  其它的SSI指令使用形式基本同刚才的举例差不多,可见SSI使用只是插入一点代码而已,使用形式非常简单。
  当然,如果WEB服务器不支持SSI,它就会只不过将它当作注释信息,直接跳过其中的内容;浏览器也会忽略这些信息。
 
如何在我的WEB服务器上配置SSI功能?
  在一些WEB服务器上(如IIS 4.0/SAMBAR 4.2),包含 #include 指令的文件必须使用已被映射到 SSI 解释程序的扩展名;否则,Web 服务器将不会处理该SSI指令;默认情况下,扩展名 .stm、.shtm 和 .shtml 被映射到解释程序(Ssinc.dll)。
  Apache则是根据你的设置情况而定,修改srm.conf如:
  AddType text/x-server-parsed-html .shtml 将只对.shtml扩展名的文件解析SSI指令
  AddType text/x-server-parsed-html .html将对所有HTML文档解析SSI指令
  Netscape WEB服务器直接使用Administration Server(管理服务器)可打开SSI功能。
  Website使用Server Admin程序中的Mapping标签,扩展名添加内容类型为:wwwserver/html-ssi
  Cern服务器不支持SSI,可用SSI诈骗法,到http://sw.cse.bris.ac.uk/WebTools/fakessi.html  上下载一个PERL脚本,即可使你的CERN服务器使用一些SSI指令。(不支持exec指令。)
 
SSI指令基本格式
SSI指令基本格式:
程序代码:
<!--#if expr=”$SERVER_NAME=/”hoyi.zb169.net/””-->
欢迎光临好易CGI工厂在淄博热线的分站http://hoyi.zb169.net。 
<!--#elif expr=”$SERVER_NAME=/”linux.cqi.com.cn/”” --> 
欢迎光临好易CGI工厂在太阳城的分站http://linux.cqi.com.cn/~hoyi。 
<!--#else--> 
欢迎光临好易CGI工厂! 
<!--#endif”--> 
hn2_sunny.gif
注意: 用于前面指令中的反斜杠,是用来代换内部的引号,以便它们不会被解释为结束表达式。不可省略。
之所以要扯到ssi,是因爲shtml--server-parsed HTML 的首字母缩略词。包含有嵌入式服务器方包含命令的 HTML 文本。在被传送给浏览器之前,服务器会对 SHTML 文档进行完全地读取、分析以及修改。
shtml和asp 有一些相似,以shtml命名的文件里,使用了ssi的一些指令,就像asp中的指令,你可以在SHTML文件中写入SSI指令,当客户端访问这些shtml文件时,
服务器端会把这些SHTML文件进行读取和解释,把SHTML文件中包含的SSI指令解释出来比如:你可以在SHTML文件中用SSI指令引用其他的html文件(#include ),服务器传送给客户端的文件,是已经解释的STHML不会有SSI指令。它实现了HTML所没有的功能,就是可以实现了动态
的SHTML,可以说是HTML的一种进化吧。像新浪的新闻系统就是这样的,新闻内容是固定的但它上面的广告和菜单等就是用#include引用进来的。

SSH框架与SSI框架的区别

一、SSH 整个配置如下图所示: 1.     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:jee="htt...
  • pengguojun117
  • pengguojun117
  • 2013年03月04日 13:45
  • 11223

Tomcat之——SSI的配置

1.简介:   SSI全称(Server Side Includes)是在HTML静态页面中使用的指令,当页面在服务端执行的时候是可以进行服务端解析的。这种方式可以让我们在存在的HTML页面里面分块动...
  • l1028386804
  • l1028386804
  • 2016年12月08日 23:36
  • 1711

SSI在php程序中的应用

SSI是将内容发送到浏览器之前,可以使用“服务器端包含 (SSI)”指令将文本、图形或应用程序信息包含到网页中。通过一个非常简单的语句即可调用包含文件,此语句指示 Web服务器将内容插入适当网页...
  • Zhao1234567890123456
  • Zhao1234567890123456
  • 2014年09月03日 23:23
  • 1111

SSI服务器端包含入门

服务器端包含提供了一种对现有HTML文档增加动态内容的方法。 简介 相关模块 相关指令 mod_includemod_cgimod_ex...
  • owen5630
  • owen5630
  • 2014年01月22日 09:24
  • 12018

SSI框架整合实战成果

闲来无事,收集了各种SSI整合资料之后,比葫芦画瓢终于画出来一个。备份于此,以免遗忘。 一,准备工作 数据库建立 /* SQLyog Enterprise - MySQL GUI Host ...
  • lidawei201
  • lidawei201
  • 2013年01月16日 15:25
  • 9155

【一步一步学SSI系列-1】SSI框架学习总结

SSI 框架简介:        对于mvc的三层架构,大家应该已经很熟悉了,在日常工作、学习中都有很多接触。而SSI的框架结构属于mvc架构实现中比较经典的一种,其框架主要是由Struts2,Sp...
  • ct2917282881
  • ct2917282881
  • 2014年12月06日 21:52
  • 1991

框架搭建-SSI搭建步骤详解版本二

一、框架下载   1、Struts2:http://struts.apache.org/download    2、Spring:http://www.springsource.org/downl...
  • jinbo624
  • jinbo624
  • 2015年12月02日 11:03
  • 1409

SSI框架小实例,实现增删改查

struts2+spring+ibatis框架整合的小实例,实现增删改查操作
  • gongye_ye
  • gongye_ye
  • 2014年05月30日 15:04
  • 2658

UDA1341 SSI音频驱动

SSI音频驱动音频驱动的文章网上有很多,分析的也很具体,这里只记录本人在调试音频驱动的过程和理解。调试一个驱动,最主要的还是从本质上去理解它的工作原理,包括时钟,数据,中断,寄存器配置等。或许并不需要...
  • sddsighhz
  • sddsighhz
  • 2015年07月23日 17:17
  • 1308

SSI 注入的介绍和代码防御

0x01 介绍 当符合下列条件时,攻击者可以在 Web 服务器上运行任意命令: A. Web 服务器已支持 SSI(服务器端包含)。 B. Web 应用程序在返回 HTML 页面时,嵌入用户输...
  • qq_29277155
  • qq_29277155
  • 2016年10月07日 19:53
  • 1737
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:关于SSI
举报原因:
原因补充:

(最多只允许输入30个字)