Total Pageviews

Wednesday, 8 May 2013

ssi(server side include)

ssi(server side include),通常称为服务器端嵌入,是一种类似于asp的基于服务器的网页制作技术。大多数(尤其是基于unix平台)的web服务器如netscape enterprise server等均支持ssi命令。

ssi工作原理:

将 内容发送到浏览器之前,可以使用“服务器端包含 (ssi)”指令将文本、图形或应用程序信息包含到网页中。例如,可以使用 ssi 包含时间/日期戳、版权声明或供客户填写并返回的表单。对于在多个文件中重复出现的文本或图形,使用包含文件是一种简便的方法。将内容存入一个包含文件中 即可,而不必将内容输入所有文件。通过一个非常简单的语句即可调用包含文件,此语句指示 web 服务器将内容插入适当网页。而且,使用包含文件时,对内容的所有更改只需在一个地方就能完成。

因为包含 ssi 指令的文件要求特殊处理,所以必须为所有 ssi 文件赋予 ssi 文件扩展名。默认扩展名是 .stm、.shtm 和 .shtml

ssi有什么用?
之所以要扯到ssi,是因为shtml--server-parsed html 的首字母缩略词。包含有嵌入式服务器方包含命令的 html 文本。在被传送给浏览器之前,服务器会对 shtml 文档进行完全地读取、分析以及修改。
shtml 和asp 有一些相似,以shtml命名的文件里,使用了ssi的一些指令,就像asp中的指令,你可以在shtml文件中写入ssi指令,当客户端访问这些 shtml文件时,服务器端会把这些shtml文件进行读取和解释,把shtml文件中包含的ssi指令解释出来
比如:你可以在shtml文件中 用ssi指令引用其他的html文件(#include ),服务器传送给客户端的文件,是已经解释的shtml不会有ssi指令。它实现了html所没有的功能,就是可以实现了动态的shtml,可以说是 html的一种进化吧。像新浪的新闻系统就是这样的,新闻内容是固定的但它上面的广告和菜单等就是用#include引用进来的。

  目前,主要有以下几种用用途:
  1、显示服务器端环境变量<#echo>
  2、将文本内容直接插入到文档中<#include>
 3、显示web文档相关信息<#flastmod #fsize> (如文件制作日期/大小等)
  4、直接执行服务器上的各种程序<#exec>(如cgi或其他可执行程序)
  5、设置ssi信息显示格式<#config>(如文件制作日期/大小显示方式) 高级ssi<xssi>可设置变量使用if条件语句。
 
使用ssi
  ssi是为web服务器提供的一套命令,这些命令只要直接嵌入到html文档的注释内容之中即可。如:
  <!--#include file="info"-->
  就是一条ssi指令,其作用是将"info"的内容拷贝到当前的页面中,当访问者来浏览时,会看到其它html文档一样显示info其中的内容。
  其它的ssi指令使用形式基本同刚才的举例差不多,可见ssi使用只是插入一点代码而已,使用形式非常简单。
  当然,如果web服务器不支持ssi,它就会只不过将它当作注释信息,直接跳过其中的内容;浏览器也会忽略这些信息。
 
如何在我的web服务器上配置ssi功能?
   在一些web服务器上(如iis 4.0/sambar 4.2),包含 #include 指令的文件必须使用已被映射到 ssi 解释程序的扩展名;否则,web 服务器将不会处理该ssi指令;默认情况下,扩展名 .stm、.shtm 和 .shtml 被映射到解释程序(ssinc.dll)。

  apache则是根据你的设置情况而定,修改srm.conf如:
  addtype text/x-server-parsed-html .shtml 将只对.shtml扩展名的文件解析ssi指令
  addtype text/x-server-parsed-html l将对所有html文档解析ssi指令
  netscape web服务器直接使用administration server(管理服务器)可打开ssi功能。
  website使用server admin程序中的mapping标签,扩展名添加内容类型为:wwwserver/html-ssi
  cern服务器不支持ssi,可用ssi诈骗法,到http://sw.cse.bris.ac.uk/webtools/fakessil;上下载一个perl脚本,即可使你的cern服务器使用一些ssi指令。(不支持exec指令。)
 
ssi指令基本格式
ssi指令基本格式:
程序代码:
<!-╟ 指令名称="指令参数">
<!-╟ 指令名称="指令参数">
如 程序代码:

<!--#include file="info"-->
<!--#include file="info"-->
说明:
1.<!-- -->是html语法中表示注释,当web服务器不支持ssi时,会忽略这些信息。
2.#include 为ssi指令之一。
3.file 为include的参数, info为参数值,在本指令中指将要包含的文档名。

注意:

1.<!--与#号间无空格,只有ssi指令与参数间存在空格。
2.上面的标点="",一个也不能少。
3.ssi指令是大小写敏感的,因此参数必须是小写才会起作用。
 
ssi指令使用详解

#echo 示范
作用:
将环境变量插入到页面中。
语法:
程序代码:

<!--#echo var="变量名称"-->
<!--#echo var="变量名称"-->

本文档名称:程序代码:

<!--#echo var="document_name"-->
<!--#echo var="document_name"-->
现在时间:程序代码:
<!--#echo var="date_local"-->
<!--#echo var="date_local"-->
你的ip地址是程序代码:

<!--#echo var="remote_addr"-->
<!--#echo var="remote_addr"-->

#include 示范
作用:
将文本文件的内容直接插入到文档页面中。
语法:
程序代码:

<!--#include file="文件名称"-->
<!--#include virtual="文件名称"-->
<!--#include file="文件名称"-->
<!--#include virtual="文件名称"-->
file 文件名是一个相对路径,该路径相对于使用 #include 指令的文档所在的目录。被包含文件可以在同一级目录或其子目录中,但不能在上一级目录中。如表示当前目录下的的nav_head文档,则为file="nav_head"。
virtual 文件名是 web 站点上的虚拟目录的完整路径。如表示相对于服务器文档根目录下hoyi目录下的nav_head文件;则为file="/hoyi/nav_head"
参数:
file 指定包含文件相对于本文档的位置
virtual 指定相对于服务器文档根目录的位置
注意:
1、文件名称必须带有扩展名。
2、被包含的文件可以具有任何文件扩展名,我觉得直接使用htm扩展名最方便,微软公司推荐使用 .inc 扩展名(这就看你的爱好了)。
示例:
程序代码:

<!--#include file="nav_head"-->将头文件插入到当前页面
<!--#include file="nav_foot"-->将尾文件插入到当前页面
<!--#include file="nav_head"-->将头文件插入到当前页面
<!--#include file="nav_foot"-->将尾文件插入到当前页面

#flastmod 和#fsize 示范
作用: #flastmod 文件最近更新日期
#fsize 文件的长度
语法:
程序代码:

<!--#flastmod file="文件名称"-->
<!--#fsize file="文件名称"-->
<!--#flastmod file="文件名称"-->
<!--#fsize file="文件名称"-->
参数:
file 指定包含文件相对于本文档的位置 如 info.txt 表示当前目录下的的info.txt文档
virtual 指定相对于服务器文档根目录的位置 如 /hoyi/info.txt 表示
注意:
文件名称必须带有扩展名。
示例:
程序代码:

<!--#flastmod file="news"-->
<!--#flastmod file="news"-->
将当前目录下news文件的最近更新日期插插入到当前页面
程序代码:

<!--#fsize file="news"-->
<!--#fsize file="news"-->
将当前目录下news的文件大小入到当前页面
 
#exec 示范
作用:
将某一外部程序的输出插入到页面中。可插入cgi程序或者是常规应用程序的输入,这取决于使用的参数是cmd还是cgi。
语法:
程序代码:

<!--#exec cmd="文件名称"-->
<!--#exec cgi="文件名称"-->
<!--#exec cmd="文件名称"-->
<!--#exec cgi="文件名称"-->
参数:
cmd 常规应用程序
cgi cgi脚本程序
示例:
程序代码:

<!--#exec cmd="cat /etc/passwd"-->将会显示密码文件
<!--#exec cmd="dir /b"-->将会显示当前目录下文件列表
<!--#exec cgi="/cgi-bin/gb.cgi"-->将会执行cgi程序gb.cgi。
<!--#exec cgi="/cgi-bin/access_log.cgi"-->将会执行cgi程序access_log.cgi。
<!--#exec cmd="cat /etc/passwd"-->将会显示密码文件
<!--#exec cmd="dir /b"-->将会显示当前目录下文件列表
<!--#exec cgi="/cgi-bin/gb.cgi"-->将会执行cgi程序gb.cgi。
<!--#exec cgi="/cgi-bin/access_log.cgi"-->将会执行cgi程序access_log.cgi。
注意:
从上面的示例可以看出,这个指令相当方便,但是也存在安全问题。
禁止方法:
.apache,将access.conf中的"options includes execcgi"这行代码删除;
.在iis中,要禁用 #exec 命令,可修改 ssiexecdisable 元数据库;

#config
作用: 指定返回给客户端浏览器的错误信息、日期和文件大小的格式。
语法:
程序代码:

<!--#config errmsg="自定义错误信息"-->
<!--#config sizefmt="显示单位"-->
<!--#config timefmt="显示格式"-->
<!--#config errmsg="自定义错误信息"-->
<!--#config sizefmt="显示单位"-->
<!--#config timefmt="显示格式"-->
参数:
errmsg 自定义ssi执行错误信息,可以为任何你喜欢的方式。
sizefmt 文件大小显示方式,默认为字节方式("bytes")可以改为千字节方式("abbrev")
timefmt 时间显示方式,最灵活的配置属性。
示例: 显示一个不存在文件的大小
程序代码:

<!--#config errmsg="服务器执行错误,请联系管理员 ,谢谢!"-->
<!--#fsize file="不存在的文件"-->
<!--#config errmsg="服务器执行错误,请联系管理员 ,谢谢!"-->
<!--#fsize file="不存在的文件"-->
以千字节方式显示文件大小

程序代码:

<!--#config sizefmt="abbrev"-->
<!--#fsizefile="news"-->
<!--#config sizefmt="abbrev"-->
<!--#fsizefile="news"-->
以特定的时间格式显示时间
程序代码:

<!--#config timefmt="%y年/%m月%d日 星期%w 北京时间%h:%m:%s,%y年已过去了%j天 今天是%y年的第%u个星期"-->
<!--#echo var="date_local"--> 显示今天是星期几,几月,时区
<!--#config timefmt="今天%a, %b ,服务器时区是 %z,是"-->
<!--#echo var="date_local"-->
<!--#config timefmt="%y年/%m月%d日 星期%w 北京时间%h:%m:%s,%y年已过去了%j天 今天是%y年的第%u个星期"-->
<!--#echo var="date_local"--> 显示今天是星期几,几月,时区
<!--#config timefmt="今天%a, %b ,服务器时区是 %z,是"-->
<!--#echo var="date_local"-->

xssi
xssi(extended ssi)是一组高级ssi指令,内置于apache 1.2或更高版本的mod-include模块之中。
其中可利用的的指令有:
#printenv
#set
#if
#printenv
作用: 显示当前存在于web服务器环境中的所有环境变量。
语法:程序代码:

<!--#printenv-->
<!--#printenv-->
<!--#printenv-->
<!--#printenv-->

#set
作用:可给变量赋值,以用于后面的if语句。
语法:程序代码:

<!--#set var="变量名"value="变量值"-->
<!--#set var="变量名"value="变量值"-->
参数:无
示例: 程序代码:

<!--#set var="color"value="红色"-->
<!--#set var="color"value="红色"-->

#if
作用: 创建可以改变数据的页面,这些数据根据使用if语句时计算的要求予以显示。
语法: 程序代码:

<!--#if expr="$变量名=\"变量值a\""-->
显示内容
<!--#elif expr="$变量名=\"变量值b\""-->
显示内容
<!--#else-->
显示内容
<!--#endif"-->
<!--#if expr="$变量名=\"变量值a\""-->
显示内容
<!--#elif expr="$变量名=\"变量值b\""-->
显示内容
<!--#else-->
显示内容
<!--#endif"-->
示例:
程序代码:

<!--#if expr="$server_name=\"hoyi.zb169.net\""-->
欢迎光临好易cgi工厂在淄博热线的分站http://hoyi.zb169.net
<!--#elif expr="$server_name=\"linux.cqi.com.cn\"" -->
欢迎光临好易cgi工厂在太阳城的分站http://linux.cqi.com.cn/~hoyi
<!--#else-->
欢迎光临好易cgi工厂!
<!--#endif"-->
<!--#if expr="$server_name=\"hoyi.zb169.net\""-->
欢迎光临好易cgi工厂在淄博热线的分站http://hoyi.zb169.net
<!--#elif expr="$server_name=\"linux.cqi.com.cn\"" -->
欢迎光临好易cgi工厂在太阳城的分站http://linux.cqi.com.cn/~hoyi
<!--#else-->
欢迎光临好易cgi工厂!
<!--#endif"-->
注意: 用于前面指令中的反斜杠,是用来代换内部的引号,以便它们不会被解释为结束表达式。不可省略。

1、config命令

  config命令主要用于修改ssi的默认设置。其中:

  errmsg:设置默认错误信息。为了能够正常的返回用户设定的错误信息,在html文件中errmsg参数必须被放置在其它ssi命令的前面,否则客户端只能显示默认的错误信息,而不是由用户设定的自定义信息。

    <!--#config errmsg="error! please email -->

  timefmt:定义日期和时间的使用格式。timefmt参数必须在echo命令之前使用。

    <!--#config timefmt="%a, %b %d, %y"-->
    <!--#echo var="last_modified" -->

  显示结果为:

    wednesday, april 12, 2000

  也许用户对上例中所使用的%a %b %d感到很陌生,下面我们就以表格的形式总结一下ssi中较为常用的一些日期和时间格式。

  sizefmt:决定文件大小是以字节、千字节还是兆字节为单位表示。如果以字节为单位,参数值为"bytes";对于千字节和兆字节可以使用缩写形式。同样,sizefmt参数必须放在fsize命令的前面才能使用。

    <!--#config sizefmt="bytes" -->
    <!--#fsize file="indexl" -->

  2、include命令

  include命令可以把其它文档中的文字或图片插入到当前被解析的文档中,这是整个ssi的关键所在。通过include命令只需要改动一个文件就可以瞬间更新整个站点!

  include命令具有两个不同的参数:

  virtual:给出到服务器端某个文档的虚拟路径。例如:

    <!--#include virtual="/includes/headerl" -->

  file:给出到当前目录的相对路径,其中不能使用"../",也不能使用绝对路径。例如:

    <!--#include file="headerl" -->

  这就要求每一个目录中都包含一个headerl文件。

  3、echo命令

  echo命令可以显示以下各环境变量:

  document_name:显示当前文档的名称。

    <!--#echo var="document_name" -->

显示结果为:

    indexl

  document_uri:显示当前文档的虚拟路径。例如:

    <!--#echo var="document_uri" -->

  显示结果为:

    /yourdirectory/yourfilenamel

  随着网站的不断发展,那些越来越长的url地址肯定会让人头疼。如果使用ssi,一切就会迎刃而解。因为我们可以把网站的域名和ssi命令结合在一起显示完整的url,即:

  http://yourdomain<;!--#echo var="document_uri" -->

  query_string_unescaped:显示未经转义处理的由客户端发送的查询字串,其中所有的特殊字符前面都有转义符"\"。例如:

  <!--#echo var="query_string_unescaped" -->

  date_local:显示服务器设定时区的日期和时间。用户可以结合config命令的timefmt参数,定制输出信息。例如:

  <!--#config timefmt="%a, the %d of %b, in the year %y" -->
 <!--#echo var="date_local" -->

  显示结果为:

  saturday, the 15 of april, in the year 2000

  date_gmt:功能与date_local一样,只不过返回的是以格林尼治标准时间为基准的日期。例如:

  <!--#echo var="date_gmt" -->

  last_modified:显示当前文档的最后更新时间。同样,这是ssi中非常实用的一个功能,只要在html文档中加入以下这行简单的文字,就可以在页面上动态的显示更新时间。

  <!--#echo var="last_modified" -->

  cgi环境变量

  除了ssi环境变量之外,echo命令还可以显示以下cgi环境变量:

    server_software:显示服务器软件的名称和版本。例如:
    <!--#echo var="server_software" -->
    server_name: 显示服务器的主机名称,dns别名或ip地址。例如:
    <!--#echo var="server_name" -->
    server_protocol:显示客户端请求所使用的协议名称和版本,如http/1.0。例如:
    <!--#echo var="server_protocol" -->
    server_port:显示服务器的响应端口。例如:
    <!--#echo var="server_port" -->
    request_method:显示客户端的文档请求方法,包括get, head, 和post。例如:
    <!--#echo var="request_method" -->
    remote_host:显示发出请求信息的客户端主机名称。
    <!--#echo var="remote_host" -->
    remote_addr:显示发出请求信息的客户端ip地址。
    <!--#echo var="remote_addr" -->
    auth_type:显示用户身份的验证方法。
    <!--#echo var="auth_type" -->
    remote_user:显示访问受保护页面的用户所使用的帐号名称。
    <!--#echo var="remote_user" -->
4、fsize:显示指定文件的大小,可以结合config命令的sizefmt参数定制输出格式。

    <!--#fsize file="index_workingl" -->

  5、flastmod:显示指定文件的最后修改日期,可以结合config 命令的timefmt参数控制输出格式。

    <!--#config timefmt="%a, the %d of %b, in the year %y" -->
    <!--#flastmod file="filel" -->

  这里,我们可以利用flastmod参数显示出一个页面上所有链接页面的更新日期。方法如下:

    <!--#config timefmt=" %b %d, %y" -->
    <a href="/directory/filel">file</a>
    <!--#flastmod virtual="/directory/filel" -->
    <a href="/another_directory/another_filel">another file</a>
    <!--#flastmod virtual="/another_directory/another_filel" -->
  显示结果为:
    file april 19, 2000
    another file january 08, 2000

  6、exec

  exec命令可以执行cgi脚本或者shell命令。使用方法如下:

   cmd:使用/bin/sh执行指定的字串。如果ssi使用了includesnoexec选项,则该命令将被屏蔽。

   cgi:可以用来执行cgi脚本。例如,下面这个例子中使用服务端cgi-bin目录下的counter.pl脚本程序在每个页面放置一个计数器:

   <!--#exec cgi="/cgi-bin/counter.pl" -->


ssi也可以表示为单一系统映像(single systerm image),主要应用于集群系统。

硬件方面,ssi是小规模集成的缩写(small-scale integration), 是最简单的商用ic,是一种等价于1~20个门电路的元器件。
典型的ssi ic包含数字设计的基本构件,即一系列门电路或触发器。
--------------------------------------------

配置Apache、Nginx的服务器端包含(SSI)

一、Apache 配置SSI功能(Apache)
修 改Apache配置文件httpd.conf1. 确认加载include.so模块,将注释去掉:LoadModule include_module libexec/apache2/mod_include.so2. AddType部分去掉这两段注释:AddType text/html .shtmlAddOutputFilter INCLUDES .shtml3. Directory目录权限里面找到Options Indexes FollowSymLinks增加Includes修改为:Options Indexes FollowSymLinks Includes4. 重新启动Apache,测试:二、Nginx 配置SSI功能(Apache) 在 http 段中加入下面几句即可:ssi on;ssi_silent_errors off;ssi_types text/shtml;三、SHTML精简教程 你可以在SHTML文件中写入SSI指令,当客户端访问这些shtml文件时, 服务器端会把这些SHTML文件进行读取和解释,把SHTML文件中包含的SSI指令解释出来。比如:你可以在SHTML文件中用SSI指令引用其他的 html文件(#include ),服务器传送给客户端的文件,是已经解释的SHTML不会有SSI指令。它实现了HTML所没有的功能,就是可以实现了动态 的SHTML,可以说是HTML的一种进化吧。像新浪的新闻系统就是这样的,新闻内容是固定的但它上面的广告和菜单等就是用#include引用进来的。 目前,主要有以下几种用用途: 更多请参考:http://www.javaeye.com/topic/3062161、显示服务器端环境变 量&lt;#echo&gt;本文档名称:<!–#echo var=”DOCUMENT_NAME”–>现在时间:<!–#echo var=”DATE_LOCAL”–>显示IP地址</ins><! #echo var=”REMOTE_ADDR”–>2、将文本内容直接插入到文档中&lt;#include&gt;<! #include file=”文件名称”–><! #include virtual=”文件名称”–>file 文件名是一个相对路径,该路径相对于使用 #include 指令的文档所在的目录。被包含文件可以在同一级目录或其子目录中,但不能在上一级目录中。如表示当前目录下的的nav_head.htm文档,则为 file=”nav_head.htm”。virtual 文件名是 Web 站点上的虚拟目录的完整路径。如表示相对于服务器文档根目录下hoyi目录下的nav_head.htm文件;则为virtual=”/hoyi /nav_head.htm”3、显示WEB文档相关信 息&lt;#flastmod&gt;&lt;#fsize&gt;(如文件制作日期/大小等)文件最近更新日 期:<! #flastmod file=”文件名称”–>文件的长度:<!–#fsize file=”文件名称”–>4、直接执行服务器上的各种程序&lt;#exec&gt;(如CGI或其他可执行程序)& lt;!–#exec cmd=”文件名称”–><!–#exec cgi=”文件名称”–>将某一外部程序的输出插入到页面中。可插入CGI程序或者是常规应用程序的输入,这取决于使用的参数是cmd还是cgi。 5、设置SSI信息显示格式&lt;#config&gt;(如文件制作日期/大小显示方式)6、高级SSI可设置变量使用if条件语 句。二、SHTML精简教程你可以在SHTML文件中写入SSI指令,当客户端访问这些shtml文件时, 服务器端会把这些SHTML文件进行读取和解释,把SHTML文件中包含的SSI指令解释出来。比如:你可以在SHTML文件中用SSI指令引用其他的 html文件(#include ),服务器传送给客户端的文件,是已经解释的SHTML不会有SSI指令。它实现了HTML所没有的功能,就是可以实现了动态 的SHTML,可以说是HTML的一种进化吧。像新浪的新闻系统就是这样的,新闻内容是固定的但它上面的广告和菜单等就是用#include引用进来的。 目前,主要有以下几种用用途: 更多请参考:http://www.javaeye.com/topic/3062161、显示服务器端环境变 量&lt;#echo&gt;本文档名称:<!–#echo var=”DOCUMENT_NAME”–>现在时间:<!–#echo var=”DATE_LOCAL”显示IP地址</ins><! #echo var=”REMOTE_ADDR”2、将文本内容直接插入到文档中&lt;#include&gt;<!–#include file=”文件名称”–><!–#include virtual=”文件名称”–>file 文件名是一个相对路径,该路径相对于使用 #include 指令的文档所在的目录。被包含文件可以在同一级目录或其子目录中,但不能在上一级目录中。如表示当前目录下的的nav_head.htm文档,则为 file=”nav_head.htm”。virtual 文件名是 Web 站点上的虚拟目录的完整路径。如表示相对于服务器文档根目录下hoyi目录下的nav_head.htm文件;则为virtual=”/hoyi /nav_head.htm”3、显示WEB文档相关信 息&lt;#flastmod&gt;&lt;#fsize&gt;(如文件制作日期/大小等)文件最近更新日 期:<! #flastmod file=”文件名称”–>文件的长度:<!–#fsize file=”文件名称”–>4、直接执行服务器上的各种程序&lt;#exec&gt;(如CGI或其他可执行程序)& lt;!–#exec cmd=”文件名称”–><!–#exec cgi=”文件名称”–>将某一外部程序的输出插入到页面中。可插入CGI程序或者是常规应用程序的输入,这取决于使用的参数是cmd还是cgi。 5、设置SSI信息显示格式&lt;#config&gt;(如文件制作日期/大小显示方式)6、高级SSI可设置变量使用if条件语 句。This entry was posted in Linux. Bookmark the permalink.