SSI

將內容發送到瀏覽器之前，可以使用“服務器端包含 （SSI）”指令將文本、圖形或應用程序信息包含到網頁中。例如，可以使用 SSI 包含時間/日期戳、版權聲明或供客户填寫並返回的表單。對於在多個文件中重複出現的文本或圖形，使用包含文件是一種簡便的方法。將內容存入一個包含文件中即可，而不必將內容輸入所有文件。通過一個非常簡單的語句即可調用包含文件，此語句指示 Web 服務器將內容插入適當網頁。而且，使用包含文件時，對內容的所有更改只需在一個地方就能完成。

因為包含 SSI 指令的文件要求特殊處理，所以必須為所有 SSI 文件賦予 SSI文件擴展名。默認擴展名是 .stm、.shtm 和 .shtml

之所以要扯到SSI，是因為shtml--server-parsed HTML 的首字母縮略詞。包含有嵌入式服務器端包含命令的 HTML 文本。在被傳送給瀏覽器之前，服務器會對 SHTML 文檔進行完全地讀取、分析以及修改。

shtml和asp 有一些相似，以shtml命名的文件裏，使用了ssi的一些指令，就像asp中的指令，你可以在SHTML文件中寫入SSI指令，當客户端訪問這些shtml文件時，服務器端會把這些SHTML文件進行讀取和解釋，把SHTML文件中包含的SSI指令解釋出來

比如：你可以在SHTML文件中用SSI指令引用其他的html文件（#include ），服務器傳送給客户端的文件，是已經解釋的SHTML不會有SSI指令。它實現了HTML所沒有的功能，就是可以實現了動態的SHTML，可以説是HTML的一種進化吧。像新浪的新聞系統就是這樣的，新聞內容是固定的但它上面的廣告和菜單等就是用#include引用進來的。

主要有以下幾種用用途：

1、顯示服務器端環境變量<#echo>

2、將文本內容直接插入到文檔中<#include>

3、顯示WEB文檔相關信息<#flastmod #fsize> （如文件製作日期/大小等）

4、直接執行服務器上的各種程序<#exec>（如CGI或其他可執行程序）

5、設置SSI信息顯示格式<#config>；（如文件製作日期/大小顯示方式） 高級SSI；可設置變量使用if條件語句。

Apache默認是不支持SSI的，需要我們更改httpd.conf來進行配置。我這裏以windows平台的Apache 2.0.x為例：打開conf目錄下的httpd.conf文件，搜索“AddType text/html .shtml”，搜索結果：

# AddType text/html .shtml

# AddOutputFilter INCLUDES .shtml

把這兩行前面的#去掉。

然後搜索“Options Indexes FollowSymLinks”

在搜索到的那一行後面添加“ Includes”

即將該行改變為：

Options Indexes FollowSymLinks Includes

保存httpd.conf，重起apache即可。

開啓shtml

打開文件 ./include/config.inc.php

//數據庫配置信息

define('DB_HOST','localhost'); //數據庫服務器主機地址

define('DB_USER','root'); //數據庫賬號

define('DB_PW','root'); //數據庫密碼

define('DB_NAME','phpcmsutf'); //數據庫名

define('DB_PRE','phpcms_'); //數據庫表前綴，同一數據庫安裝多套Phpcms時，請修改表前綴

define('DB_CHARSET','utf8'); //數據庫字符集

define('DB_PCONNECT',0); //0 或1，是否使用持久連接

define('DB_DATABASE','mysql'); //數據庫類型

//網站路徑配置

define('PHPCMS_PATH','/cms/phpcms_utf/'); //Phpcms框架訪問路徑，相對於域名

//shtml 支持

將它：

define('SHTML',0); //是否支持 shtml，需要服務器支持，並且生成文件擴展名為 shtml

改成：

define('SHTML',1); //是否支持 shtml，需要服務器支持，並且生成文件擴展名為 shtml。

編輯nginx配置文件 vi /usr/local/nginx/conf/nginx.conf

加入如下代碼ssi on;

ssi_silent_errors on;

ssi_types text/shtml;

保存 重啓 nginx

SSI是為WEB服務器提供的一套命令，這些命令只要直接嵌入到HTML文檔的註釋內容之中即可。如：

就是一條SSI指令，其作用是將"info.htm"的內容拷貝到當前的頁面中，當訪問者來瀏覽時，會看到其它HTML文檔一樣顯示info.htm其中的內容。

其它的SSI指令使用形式基本同剛才的舉例差不多，可見SSI使用只是插入一點代碼而已，使用形式非常簡單。

當然，如果WEB服務器不支持SSI，它就會只不過將它當作註釋信息，直接跳過其中的內容；瀏覽器也會忽略這些信息。

如何在我的WEB服務器上配置SSI功能？

在一些WEB服務器上（如IIS 4.0/SAMBAR 4.2），包含 #include 指令的文件必須使用已被映射到 SSI解釋程序的擴展名；否則，Web 服務器將不會處理該SSI指令；默認情況下，擴展名 .stm、.shtm 和 .shtml 被映射到解釋程序（Ssinc.dll）。

Apache則是根據你的設置情況而定，修改srm.conf如：

AddType text/x-server-parsed-html .shtml 將只對.shtml擴展名的文件解析SSI指令

AddType text/x-server-parsed-html .html將對所有HTML文檔解析SSI指令

Netscape WEB服務器直接使用Administration Server（管理服務器）可打開SSI功能。

Website使用Server Admin程序中的Mapping標籤，擴展名添加內容類型為：wwwserver/html-ssi

Cern服務器不支持SSI，可用SSI詐騙法，上下載一個PERL腳本，即可使你的CERN服務器使用一些SSI指令。（不支持exec指令。）

編輯

程序代碼：

如 程序代碼：

説明：

1．；是HTML語法中表示註釋，當WEB服務器不支持SSI時，會忽略這些信息。

2．#include 為SSI指令之一。

3．file 為include的參數，info.htm為參數值，在本指令中指將要包含的文檔名。

注意：

1．

本文檔名稱：程序代碼：

時間：程序代碼：

你的IP地址是程序代碼：

#include 示範

作用：

將文本文件的內容直接插入到文檔頁面中。

語法：

程序代碼：

file 文件名是一個相對路徑，該路徑相對於使用 #include 指令的文檔所在的目錄。被包含文件可以在同一級目錄或其子目錄中，但不能在上一級目錄中。如表示當前目錄下的的nav_head.htm文檔，則為file="nav_head.htm"。

virtual 文件名是 Web 站點上的虛擬目錄的完整路徑。如表示相對於服務器文檔根目錄下hoyi目錄下的nav_head.htm文件；則為file="/hoyi/nav_head.htm"

參數：

file 指定包含文件相對於本文檔的位置

virtual 指定相對於服務器文檔根目錄的位置

注意：

1、文件名稱必須帶有擴展名。

2、被包含的文件可以具有任何文件擴展名，我覺得直接使用htm擴展名最方便，微軟公司推薦使用 .inc 擴展名（這就看你的愛好了）。

示例：

程序代碼：

；將頭文件插入到當前頁面

；將尾文件插入到當前頁面

；將頭文件插入到當前頁面

；將尾文件插入到當前頁面

#flastmod 和#fsize 示範

作用：#flastmod 文件更新日期

#fsize 文件的長度

語法：

程序代碼：

參數：

file 指定包含文件相對於本文檔的位置 如 info.txt 表示當前目錄下的的info.txt文檔

virtual 指定相對於服務器文檔根目錄的位置 如 /hoyi/info.txt 表示

注意：

文件名稱必須帶有擴展名。

示例：

程序代碼：

將當前目錄下news.htm文件的更新日期插插入到當前頁面

程序代碼：

將當前目錄下news.htm的文件大小入到當前頁面

#exec 示範

作用：

將某一外部程序的輸出插入到頁面中。可插入CGI程序或者是常規應用程序的輸入，這取決於使用的參數是cmd還是cgi。

語法：

程序代碼：

參數：

cmd 常規應用程序

cgi CGI腳本程序

示例：

程序代碼：

；將會顯示密碼文件

；將會顯示當前目錄下文件列表

；將會執行CGI程序gb.cgi。

；將會執行CGI程序access_log.cgi。

；將會顯示密碼文件

；將會顯示當前目錄下文件列表

；將會執行CGI程序gb.cgi。

；將會執行CGI程序access_log.cgi。

注意：

從上面的示例可以看出，這個指令相當方便，但是也存在安全問題。

禁止方法：

．Apache，將access.conf中的"Options Includes ExecCGI"這行代碼刪除；

．在IIS中，要禁用 #exec 命令，可修改 SSIExecDisable 元數據庫；

#config

作用：指定返回給客户端瀏覽器的錯誤信息、日期和文件大小的格式。

語法：

程序代碼：

參數：

errmsg 自定義SSI執行錯誤信息，可以為任何你喜歡的方式。

sizefmt 文件大小顯示方式，默認為字節方式（"bytes"）可以改為千字節方式（"abbrev"）

timefmt 時間顯示方式，最靈活的配置屬性。

示例：顯示一個不存在文件的大小

程序代碼：

以千字節方式顯示文件大小

程序代碼：

以特定的時間格式顯示時間

程序代碼：

顯示今天是星期幾，幾月，時區

顯示今天是星期幾，幾月，時區

XSSI

XSSI（Extended SSI）是一組高級SSI指令，內置於Apache 1.2或更高版本的mod-include模塊之中。

其中可利用的的指令有：

#printenv

#set

#if

#printenv

作用：顯示當前存在於WEB服務器環境中的所有環境變量。

語法：程序代碼：

#set

作用：可給變量賦值，以用於後面的if語句。

語法：程序代碼：

參數：無

示例：程序代碼：

#if

作用：創建可以改變數據的頁面，這些數據根據使用if語句時計算的要求予以顯示。

語法：程序代碼：

顯示內容

顯示內容

顯示內容

顯示內容

顯示內容

顯示內容

示例：

程序代碼：

歡迎光臨好易CGI工廠！

歡迎光臨好易CGI工廠在淄博熱線的分站。

歡迎光臨好易CGI工廠在太陽城的分站。

歡迎光臨好易CGI工廠！

注意：用於前面指令中的反斜槓，是用來代換內部的引號，以便它們不會被解釋為結束表達式。不可省略。

Config命令主要用於修改SSI的默認設置。其中：

Errmsg：設置默認錯誤信息。為了能夠正常的返回用户設定的錯誤信息，在HTML文件中Errmsg參數必須被放置在其它SSI命令的前面，否則客户端只能顯示默認的錯誤信息，而不是由用户設定的自定義信息。

顯示結果為：

Wednesday,April 12,2000

也許用户對上例中所使用的%A %B %d感到很陌生，下面我們就以表格的形式總結一下SSI中較為常用的一些日期和時間格式。

Sizefmt：決定文件大小是以字節、千字節還是兆字節為單位表示。如果以字節為單位，參數值為"bytes"；對於千字節和兆字節可以使用縮寫形式。同樣，sizefmt參數必須放在fsize命令的前面才能使用。

Include命令可以把其它文檔中的文字或圖片插入到當前被解析的文檔中，這是整個SSI的關鍵所在。通過Include命令只需要改動一個文件就可以瞬間更新整個站點！

Include命令具有兩個不同的參數：

Virtual：給出到服務器端某個文檔的虛擬路徑。例如：

File：給出到當前目錄的相對路徑，其中不能使用"../"，也不能使用絕對路徑。例如：

這就要求每一個目錄中都包含一個header.html文件。

Echo命令可以顯示以下各環境變量：

DOCUMENT_NAME：顯示當前文檔的名稱。

顯示結果為：

index.html

DOCUMENT_URI：顯示當前文檔的虛擬路徑。例如：

顯示結果為：

/YourDirectory/YourFilename.html

隨着網站的不斷髮展，那些越來越長的URL地址肯定會讓人頭疼。如果使用SSI，一切就會迎刃而解。因為我們可以把網站的域名和SSI命令結合在一起顯示完整的URL，即：

http://yourdomain<;!--#echo var="DOCUMENT_URI" -->

QUERY_STRING_UNESCAPED：顯示未經轉義處理的由客户端發送的查詢字串，其中所有的特殊字符前面都有轉義符"\"。例如：

DATE_LOCAL：顯示服務器設定時區的日期和時間。用户可以結合config命令的timefmt參數，定製輸出信息。例如：

顯示結果為：

Saturday,the 15 of April,in the year 2000

DATE_GMT：功能與DATE_LOCAL一樣，只不過返回的是以格林尼治標準時間為基準的日期。例如：

LAST_MODIFIED：顯示當前文檔的最後更新時間。同樣，這是SSI中非常實用的一個功能，只要在HTML文檔中加入以下這行簡單的文字，就可以在頁面上動態的顯示更新時間。

CGI環境變量

除了SSI環境變量之外，echo命令還可以顯示以下CGI環境變量：

SERVER_SOFTWARE：顯示服務器軟件的名稱和版本。例如：

SERVER_NAME：顯示服務器的主機名稱，DNS別名或IP地址。例如：

SERVER_PROTOCOL：顯示客户端請求所使用的協議名稱和版本，如HTTP/1.0。例如：

SERVER_PORT：顯示服務器的響應端口。例如：

REQUEST_METHOD：顯示客户端的文檔請求方法，包括GET,HEAD，和POST。例如：

REMOTE_HOST：顯示發出請求信息的客户端主機名稱。

REMOTE_ADDR：顯示發出請求信息的客户端IP地址。

AUTH_TYPE：顯示用户身份的驗證方法。

REMOTE_USER：顯示訪問受保護頁面的用户所使用的賬號名稱。

顯示指定文件的大小，可以結合config命令的sizefmt參數定製輸出格式。

顯示指定文件的最後修改日期，可以結合config 命令的timefmt參數控制輸出格式。

這裏，我們可以利用flastmod參數顯示出一個頁面上所有鏈接頁面的更新日期。方法如下：

File

Another File

顯示結果為：

File April 19,2000

Another File January 08,2000

Exec命令可以執行CGI腳本或者shell命令。使用方法如下：

Cmd：使用/bin/sh執行指定的字串。如果SSI使用了IncludesNOEXEC選項，則該命令將被屏蔽。

Cgi：可以用來執行CGI腳本。例如，下面這個例子中使用服務端cgi-bin目錄下的腳本程序在每個頁面放置一個計數器：