SSI指令的描述

Nginx伪动态SSI使用教程 nginx ssi apache ssi iis ssi 阅读详情
SSI直译服务器端包含(Server Side Includes),由字面上看由WEB在服务器提供的一种功能,并且是在服务器端进行的。一般说来,要完成较复杂的任务(如:聊天室/留言本等),必须设计专门的CGI或ASP程序;但是如果只是想给网页加上简单的功能(如:显示一篇文档,web服务器环境变量,关于该文档的更新日期/大小等),则只要SSI就可以完成了。SSI则是直接由服务器解释执行的,须要WEB服务器软件支持SSI。 而且,由于直接在服务器端执行SSI,产生相应HTML代码;所以对客户端没有限制,不会产生因为不同浏览器而产生不同的观看效果。 SSI有什么用? 目前,主要有以下几种用用途: 1、 显示服务器端环境变量<#echo> 2、 将文本内容直接插入到文档中<#include> 3、 显示WEB文档相关信息<#flastmod #fsize> (如文件制作日期/大小等) 4、 直接执行服务器上的各种程序<#exec>(如CGI或其他可执行程序) 5、 设置SSI信息显示格式<#config>(如文件制作日期/大小显示方式) 高级SSI可设置变量使用if条件语句。 使用SSI很容易吧? SSI是为WEB服务器提供的一套命令,这些命令只要直接嵌入到HTML文档的注释内容之中即可。如: 就是一条SSI指令,其作用是将”info.htm”的内容拷贝到当前的页面中,当访问者来浏览时,会看到其它HTML文档一样显示info.htm其中的内容。 其它的SSI指令使用形式基本同刚才的举例差不多,可见SSI使用只是插入一点代码而已,使用形式非常简单。 当然,如果WEB服务器不支持SSI,它就会只不过将它当作注释信息,直接跳过其中的内容;浏览器也会忽略这些信息。 如何在我的WEB服务器上配置SSI功能? 在一些WEB服务器上(如IIS 4.0/SAMBAR 4.2),包含 #include 指令的文件必须使用已被映射到 SSI 解释程序的扩展名;否则,Web 服务器将不会处理该SSI指令;默认情况下,扩展名 .stm、.shtm 和 .shtml 被映射到解释程序(Ssinc.dll)。 Apache则是根据你的设置情况而定,修改srm.conf如: AddType text/x-server-parsed-html .shtml 将只对.shtml扩展名的文件解析SSI指令 AddType text/x-server-parsed-html .html 将对所有HTML文档解析SSI指令 Netscape WEB服务器直接使用Administration Server(管理服务器)可打开SSI功能。 Website使用Server Admin程序中的Mapping标签,扩展名添加内容类型为:wwwserver/html-ssi Cern服务器不支持SSI,可用SSI诈骗法,到 http://sw.cse.bris.ac.uk/WebTools/fakessi.html 上下载一个PERL脚本,即可使你的CERN服务器使用一些SSI指令。(不支持exec指令。) 二、SSI指令使用详解 1.#echo 示范 作用: 将环境变量插入到页面中。 语法: 示例: 本文档名称: 现在时间: 你的IP地址是: 可在SSI中使用的变量: 1.只有SSI中能使用的变量。2.标准CGI变量3.某些服务器支持的变量 ①下面是在标准SSI支持的变量:   变量名称 作用 示例 1 DOCUMENT_NAME 当前文档名 echo.html 2 DOCUMENT_URL 或DOCUMENT_URI 当前文档相对URL /ssi/echo.html 3 QUERY_STRING_UNESCAPED 或QUERY_STRING 所发送的查询字符串 sample 4 DATE_LOCAL 服务器中当前日期 Sun, 23 May 1999 21:54:30 5 DATE_GMT 以格林威冶时间设置的服务器时间 Sun, 23 May 1999 13:54:30 6 LAST_MODIFIED 当前文档最后修改时间 23-May-1999 PST   ②标准的CGI变量 WEB上关于CGI环境变量测试的示例: LINUX下Apache:http://hoyi.zb169.net/cgi-bin/hiecho.cgi?sample Freebsd下Apache: http://hoyi.onlineexpress.net/cgi-bin/hiecho.cgi?sample   CGI环境变量名称 作用 示例 1 AUTH_TYPE 用户所使用的身份验证类型   2 CONTENT_LENGTH 服务器输出文本长度 0 3 HTTP_ACCEPT 客户机可接受的MIME类型 application/vnd.ms-excel, application/msword, */* 4 HTTP_USER_AGENT 客户机浏览器配置状况 Mozilla/4.0 (compatible; MSIE 4.01; Windows 98) 5 GATEWARY_INTERFACE 服务器所使用的 CGI 规范的修正版 CGI/1.1 6 PATH_INFO 客户端给出附加路径信息   7 PATH_TRANSLATED PATH_INFO 的值,但带有扩展为某个目录规范的虚拟路径 /v/spool/webadm/html 8 QUERY_STRING 在引用该脚本的 URL 中跟在问号 (?) 后面的信息 Sample 9 REMOTE_ADDR 客户机IP地址 202.103.27.103 10 REMOTE_HOST 客户机名称   11 REQUEST_METHOD HTTP请求方法 GET 12 SCRIPT_NAME 当前脚本名称 /cgi-main/cgiwrap/hoyi/hiecho.cgi 13 SERVER_NAME 服务器名称或IP地址 hoyi.zb169.net 14 SERVER_PORT 服务器接请求的TCP/IP端口 80 15 SERVER_PROTOCOL 与请求有关的信息检索协议的名称与版本,通常为 HTTP/1.0 HTTP/1.1 16 SERVER_SOFTWARE 响应请求的 Web 服务器软件的名称和版本 Apache/1.3.6 (Unix)  2、#include 示范 作用: 将文本文件的内容直接插入到文档页面中。 语法: file 文件名是一个相对路径,该路径相对于使用 #include 指令的文档所在的目录。被包含文件可以在同一级目录或其子目录中,但不能在上一级目录中。如表示当前目录下的的nav_head.htm文档,则为file=”nav_head.htm”。 virtual 文件名是 Web 站点上的虚拟目录的完整路径。如表示相对于服务器文档根目录下hoyi目录下的nav_head.htm文件;则为file=”/hoyi/nav_head.htm” 参数: file 指定包含文件相对于本文档的位置 virtual 指定相对于服务器文档根目录的位置 注意: 1、文件名称必须带有扩展名。 2、被包含的文件可以具有任何文件扩展名,我觉得直接使用htm扩展名最方便,微软公司推荐使用 .inc 扩展名(这就看你的爱好了)。 示例: 将头文件插入到当前页面 将尾文件插入到当前页面 3. #flastmod 和#fsize 示范 作用: #flastmod 文件最近更新日期 #fsize 文件的长度 语法: 参数: file 指定包含文件相对于本文档的位置 如 info.txt 表示当前目录下的的info.txt文档 virtual 指定相对于服务器文档根目录的位置 如 /hoyi/info.txt 表示 注意: 文件名称必须带有扩展名。     示例: 将当前目录下news.htm文件的最近更新日期插插入到当前页面 将当前目录下news.htm的文件大小入到当前页面 4.#exec 示范 作用: 将某一外部程序的输出插入到页面中。可插入CGI程序或者是常规应用程序的输入,这取决于使用的参数是cmd还是cgi。 语法: 语法: 参数: cmd 常规应用程序 cgi CGI脚本程序 示例: 将会显示密码文件 将会显示当前目录下文件列表   将会执行CGI程序gb.cgi。 将会执行CGI程序access_log.cgi。 注意: 从上面的示例可以看出,这个指令相当方便,但是也存在安全问题。 禁止方法: .Apache,将access.conf中的”Options Includes ExecCGI”这行代码删除; .在IIS中,要禁用 #exec 命令,可修改 SSIExecDisable 元数据库; 5.#config 作用: 指定返回给客户端浏览器的错误信息、日期和文件大小的格式。 语法: 参数: errmsg 自定义SSI执行错误信息,可以为任何你喜欢的方式。 sizefmt 文件大小显示方式,默认为字节方式(“bytes”)可以改为千字节方式(“abbrev”) timefmt 时间显示方式,最灵活的配置属性。 代码 示例 作用 代码 示例 作用 %a Mon 缩写的星期几 %m 05 月份数 %A Monday 星期几 %M 55 分 %b %h Aug 缩写的月份名 %p AM 上、下午(AM或PM) %r 10:20:20 AM 12小制时间 %B Auguest 月份名 %s 40 秒 %d 01 当月第几天 %T 20:20:30 24小制时间 %D 05/28/99 数字日期 %U %W 21 一年中的星期 %e 1 当月第几天,前面不放0 %w 2 从星期天至今天数 %H 20 小时(24小时制) %y 99 2位数格式的年号 %I 08 小时(12小时制) %Y 1999 4位数表示的年号 %j 320 一年中的天数 %z PDT 时区位置   示例: 显示一个不存在文件的大小 以千字节方式显示文件大小 以特定的时间格式显示时间 显示今天是星期几,几月,时区 6.XSSI XSSI(Extended SSI)是一组高级SSI指令,内置于Apache 1.2或更高版本的mod-include模块之中。 其中可利用的的指令有: #printenv #set #if #printenv 作用: 显示当前存在于WEB服务器环境中的所有环境变量。 语法: 参数:无 示例: #set 作用:可给变量赋值,以用于后面的if语句。 语法: 参数:无 示例: #if 作用: 创建可以改变数据的页面,这些数据根据使用if语句时计算的要求予以显示。 语法: 显示内容 显示内容 显示内容 参数: 关于XSSI的条件表达式 表达式 作用 (string) 如果string存在,就返回真 string1=string2 如果两个字符串相等,就返回真 string1!=string2 如果两个字符串不等,就返回真 string1string2 如果string1大于string2,就返回真 string1>=string2 如果string1大于等于string2,就返回真 !string !为”非”操作符;若string存在,就返回真 (string1)&&(string2) &&为”与”操作符;string1、string2都存在,就返回真 (string1)!!(string2) !! 为”或”操作符;string1、string2有一个存在,就返回真 示例: 欢迎光临好易CGI工厂! 注意: 用于前面指令中的反斜杠,是用来代换内部的引号,以便它们不会被解释为结束表达式。不可省略。 本文来自优快云博客,转载请标明出处:http://blog.youkuaiyun.com/virone/archive/2008/09/11/2913904.aspx
大麦网抢票协议逆向分析:从Web安全到高并发风控实战 在当今高并发Web应用场景下,理解网络协议交互与反爬虫机制是后端开发和系统架构设计的核心技能。其基本原理涉及客户端与服务器之间通过HTTP/HTTPS协议进行数据交换,关键环节包括请求参数构造、身份认证与会话管理。这一技术的核心价值在于保障系统安全与公平性,通过动态令牌、签名算法及设备指纹等多重手段,有效抵御自动化脚本攻击。典型应用场景包括票务系统、电商秒杀等需要严格管控资源访问的高并发业务。本文以热门票务平台为例,深入剖析其**请求链与令牌体系**及**行为生物特征分析**等风控策略,通过实战演示协议逆向 阅读详情

相关推荐

Android HCE实战:手把手教你用Kotlin实现NFC公交卡模拟(含完整APDU指令解析)

本文是一份Android HCE实战指南,详细讲解如何使用Kotlin实现NFC公交卡模拟。内容涵盖HCE服务搭建、APDU指令(如SELECT AID、GET PROCESSING OPTIONS)的完整解析与响应逻辑,并提供读卡器端测试代码,帮助开发者深入理解基于主机的卡模拟技术。

qsc901234567的博客 1116

SSI使用详解

可以看看Apache的rewrite模块和SSI(Server Side Include).====================================================================SSI使用详解你是否曾经或正在为如何能够在最短的时间内完成对一个包含上千个页面的网站的修改而苦恼?那么可以看一下本文的介绍,或许能够对你有所帮助。什么是SSI?SSI是

一叶舟轻 2610

使用CAPL实现DoIP刷写

本文介绍了使用CAPL实现基于DoIP协议的ECU刷写方法,包含完整源码。

qq_56033302的博客 2758

SSI详解

SSI(Server Side Include)使用在HTML中,用于在请求内容返回到客户端前执行页面中的SSI命令,生成动态内容。通常用于多个页面引用公共的内容模块,将此模块分离出来,使用SSI引入即可。 &lt;!--#include virtual="/inc/header.html"--&gt; 以上代码便能在服务端完成header.html的动态引入,非常简单。 服务端配置 使...

zhuofai_的博客 1万+

可微编程:当深度学习遇见物理定律,重塑科学计算新范式

本文探讨了可微编程如何将深度学习与物理定律相结合,重塑科学计算范式。通过自动微分技术,它将物理方程融入可微计算图,使模型在数据驱动的同时遵守物理约束。文章以神经常微分方程为例,阐述了其在连续系统建模、科学模拟器优化等领域的应用,并分析了当前面临的挑战与最佳实践路径。

weixin_29056145的博客 134

数据分析案例-基于红米和华为手机的用户评论分析

在智能手机市场日益繁荣的今天,红米与华为手机作为国产手机品牌的佼佼者,凭借其各自独特的品牌魅力和技术实力,赢得了广泛的用户群体和高度关注。随着技术的不断进步和消费者需求的日益多样化,用户对手机的期望已不仅限于基本的通讯功能,更涵盖了性能、拍照、续航、用户体验等多个方面。因此,深入探究红米与华为手机在用户长期使用过程中的实际表现,尤其是用户评论中所反映出的真实反馈,对于理解市场需求、优化产品设计及提升用户体验具有重要意义。本实验的背景正是基于这样的市场环境和技术发展趋势。我们旨在通过收集并分析红米与华为手机的

m0_64336780的博客 1万+

与指令有关的一些概念

指令的概念 指令(又称为“机器指令”) 是指示计算机执行某种操作的命令,是计算机运行的最小功能单位。 分为 操作码 和 地址码 指令周期 CPU从主存中取出并执行一条机器指令的时间称为指令周期。 不同机器指令的指令周期可能不同。指令周期常用若干机器周期来表示,一个机器周期又包含若干时钟周期。 机器周期 一个机器周期包含若干时钟周期 时钟周期 时钟周期是最小的单位,是电脑主频的倒数 指令周期的数据流 指令周期中分为取指令的机器周期、取有效地址的机器周期、执行指令的机器周期!!! 微操作 微操作是计算机中最基本

russwest44的博客 2139

基于 MATLAB 的 FastICA 算法实现语音信号盲分离

FastICA 算法通过最大化信号的非高斯性,找到独立成分,从而实现信号的分离。这些混合的信号被称为盲源信号,我们希望通过分析混合信号,将它们分离出来以便进行进一步的处理和分析。FastICA 是一种常用的盲源信号分离算法,它基于统计学原理,通过寻找独立成分来实现信号的分离。FastICA(独立成分分析)是一种常用的盲源信号分离算法,在语音和图像处理领域都有广泛的应用。本文将介绍如何使用 MATLAB 实现 FastICA 算法来实现语音信号的盲分离,并提供相应的源代码。FastICA 算法原理。

学习使你进步。 2024

SSI指令用法

SSI是指Server-side include(服务器端包含指令) 使用服务器端包含指令可以将文件内容以及有关文件的信息,如文件的大小包含到HTML页中。还可以在ASP页中使用一些服务器端包含指令。 一共有6条 #config:指定返回到客户端浏览器的错误消息、日期和文件大小所使用的格式。 #echo:在 HTML 页中插入环境变量的值。 #exec:运行一个应用程序或一条

赵晓雷的专栏 2384

京东前端200道面试题及参考答案(中)

前端优化是“提升用户体验、降低资源消耗”的核心手段,需围绕“用户感知的性能指标”(如页面加载速度、交互流畅度)展开,覆盖加载优化、渲染优化、代码优化、网络优化、缓存优化、性能监控六大维度,每个维度下有具体可落地的措施,同时需结合项目实际场景(如单页应用、电商首页)选择优化方案。分页组件需通过props接收“数据总量、当前页、每页条数”等基础信息,通过emit触发“页码切换、每页条数变化”的回调(供父组件请求对应页数据),同时定义默认值确保兼容性。核心Props与Emit设计<template>

大模型大数据攻城狮的专栏 589

【ROS2】机械臂MoveIt2

navigation2 专注于移动机器人的导航与定位,处理大范围空间的底盘运动;MoveIt2 专注于机械臂的操作规划,处理多关节协同的末端执行器运动。在复合机器人(如,移动机械臂)navigation2 负责移动到目标区域,MoveIt2 负责机械臂抓取。官网:https://moveit.picknik.ai/main/index.html。

郭老二 594

vulhub中apache SSI漏洞

首先进入vulhub路径,找到ssi-rce目录并进入 使用docker-compose up -d命令启动环境 如果启动失败,可以进入docker-compose.yml查看端口是否被占用,修改一下端口号 启动成功之后使用docker ps查看一下进程是否在进行 成功启动就可以在浏览器中输入本地IP+端口号/upload.php,即可得到这样的界面 先在桌面上创建一个.txt文档,输入<!--#exec cmd="date" --> date可更换,然后将文件后

qq_67757718的博客 214

【HAL库】STM32CubeMX开发----STM32F407----ETH+LAN8720A+LWIP----ping通

本次实验以芯片为MCU,使用25MHz外部时钟源。以太网PHY层芯片为LAN8720A,由MCU引脚PA8提供时钟。

MQ0522的博客 4843

掌握SSI指令

14.6.3  掌握SSI指令(1) SSI指令基本格式为: 下面分别对其指令的用途进行介绍。 1.#echo指令 echo指令用于将环境变量插入到页面中。其使用语法为: 。  例如:语句显示客户IP地址。 可在SSI中使用的变量主要有三种:只在SSI中能使用的变量、标准CGI变量和某些服务器支持的变量。表14-6列出了标准SSI支持的变量。 表14-6  标准SSI支持的变量

老毕的技术博客 815

pscad IEEE标准系统搭建说明

pscad IEEE标准系统搭建说明,包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。

锂电池充电器电路设计 里面有电路

锂电池充电器电路设计 里面有电路 3.7V升压到5V电路设计。

SSI指令

SSI指令 1.SSI定义   SSI是英文ServerSideIncludes的缩写, 即“服务器端包含”或“服务器端嵌入”技术。   SSI在HTML文件中,可以通过注释行调用的命令或指针,是一种基于服务器端的网页制作技术。shtml文件就是应用了SSI技术的html文件SSI工作原理因为是基于服务器端的网页制作技术,所以在.shtml页面返回到客户端前,页面中的...

weixin_30693183的博客 235

华为的C语言编程规范.pdf

华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。

HTML语言SSI指令语法

SSI有什么用? 之所以要扯到ssi,是因爲shtml--server-parsed HTML 的首字母缩略词。包含有嵌入式服务器方包含命令的 HTML 文本。在被传送给浏览器之前,服务器会对 SHTML 文档进行完全地读取、分析以及修改。shtml和asp 有一些相似,以shtml命名的文件里,使用了ssi的一些指令,就像asp中的指令,你可以在SHTML文件中写入SSI指令,当客户端访问这些s

dadou 7889

廖雪峰Python教程[完整版]

廖雪峰的python教程整理的,已经排好版了,而且还是完整的,适合小白

ssi 指令 php,SSI 漏洞学习笔记

0x01 SSI (Server Side Includes)SSI (Server Side Include),是一种简单的服务器端解释性脚本语言。通过使用 #include 指令将一个或多个文件内容包含到web服务器上的网页中。SSI 还包含了具有条件特征和调用外部程序的控制指令。它被 Apache , LiteSpeed , Nginx , IIS 以及 W3C 的 Jigsaw 所支持。而...

weixin_39973518的博客 460

ssi的一些概念和指令

什么是shtml呢?  使用SSI(Server Side Include)的html文件扩展名,SSI(ServerSideInclude),通常称为"服务器端嵌入"或者叫"服务器端包含",是一种类似于ASP的基于服务器的网页制作技术。默认扩展名是.stm、.shtm 和 .shtml。什么是SSI?  SSI是英文Server SideIncludes的缩写,翻译成中文就是服务器端

十方地藏 1702

SSI指令教程

SSI是指服务器端嵌入或者叫服务器端包含,是Server Side Include的简写。SSI技术通过在文档中加入SSI指令,让服务器端在输出文档之前解析SSI指令,并把解析完的结果和文档一同输出给客户端。 SSI的指令格式为: 其中,directive是指令名,parameter指令的参数,value指令的参数值 可以看到,就是html注释,事实上,Web服务器开启了SSI,并且页面包含可以解析的指令,那么Web服务器就解析这个指令。没开启器SSI或者开启了SSI,但是不是可以解析的指令,那么都当做注释

weixin_45464787的博客 1619

Nginx SSI指令配置详解

这篇文章主要介绍了Nginx SSI指令配置详解,本文讲解了什么是SSI、为什么要用SSI、nginx配置SSI、页面上配置、配置示例等内容,需要的朋友可以参考下什么是SSIServer Side Include,通常称为服务器端嵌入,是一种类似于ASP的基于服务器的网页制作技术。大多数(尤其是基于Unix平台)的WEB服...

一名高级工程师的博客 2090

关于SSI

SSI有什么用?  目前,主要有以下几种用用途:  1、显示服务器端环境变量  2、将文本内容直接插入到文档中  3、显示WEB文档相关信息 (如文件制作日期/大小等)  4、直接执行服务器上的各种程序(如CGI或其他可执行程序)  5、设置SSI信息显示格式(如文件制作日期/大小显示方式)  高级SSI可设置变量使用if条件语句。 使用SSI  SSI是为WEB服务器提供的一套命令,这些命令只要

David Yan的专栏 1736

ssi和用nginx配置ssi

在做一个网站时,页面上会有很多重复的内容,每个页面写一遍很冗余,修改时还容易遗漏,所以可以把公共的部分写好,放在单独的HTML中,用时引用就行了。 在HTML文件中引入其他HTML文件的几种方法 https://www.cnblogs.com/qmx5942701/p/5474063.html 这篇博客讲的很详细了。     针对这篇博客里的第三种include方法,引出了下面的东西。...

zhouzy539的博客 1万+

SSI指令利用

shtml的作用很多 这里就讲能够包含文件 当网站不允许上传 asp cer cdx htr等文件时, 上传一个stm文件, 内容为: <!--#include file="conn.asp"--> 直接请求这个stm文件, conn.asp就一览无遗, 数据库路径也就到手啦! 并且又看了那篇shtml的介绍后,恍然大悟,终于明白了! 原来就是如上所说的, <!--#inclu...

https://www.cnblogs.com/zpchcbd/ 724

SSI指令(一)

一、什么是 SSISSI(Server Side Include)通常称为“服务端嵌入”或“服务端包含”,即在服务端加载的指令。在页面内容发送到浏览器前,可使用SSI指令将文本图片或应用程序动态包含到网页中。 二、常用场景 1.Hml页面引入css页面片,重构和前端更新互不影响 <!--#include virtual="/sinclude/cssi/h5/1111/wx_mall/popup

sophia1010的专栏 1747

shtml学习,Tomcat配置SSI,及语法指令小记

shtml学习,Tomcat配置SSI,及语法指令小记 一、介绍:  SSI是Server Side Includes的缩写,是嵌入到HTML页面的一组指令的集合。在返回请求的页面(包含SSI指令)前,服务器会处理这些指令,并用处理的结果替换指令,然  后把页面返回。这样就允许在HTML页面中添加动态产生的内容。  SSI是向页面中添加小的信息片段的很好的方法。如果页面的大部分都是产生的则需要

如来 1202
上一篇: Apache支持SSI的配置
下一篇: OSCache的使用及配置
wangyun_java
博客等级 码龄16年 18粉丝 100原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值