サーバー側インクルード <serverSideInclude>

概要

<serverSideInclude> 要素は、サーバー側インクルード (SSI) #exec ディレクティブをインターネット インフォメーション サービス (IIS) 7 で無効にするかどうかを指定します。

具体的には、<serverSideInclude> 要素に 1 つの属性 ssiExecDisable が含まれます。 ssiExecDisable 属性を true に設定すると、IIS 7 の SSI #exec ディレクティブが無効になり、SSI ファイルがサーバー上でプログラム、スクリプト、またはシェル コマンドを実行できなくなります。

互換性

バージョン	メモ
IIS 10.0	<serverSideInclude> 要素は、IIS 10.0 では変更されませんでした。
IIS 8.5	<serverSideInclude> 要素は、IIS 8.5 では変更されませんでした。
IIS 8.0	<serverSideInclude> 要素は IIS 8.0 では変更されませんでした。
IIS 7.5	<serverSideInclude> 要素は、IIS 7.5 では変更されませんでした。
IIS 7.0	<serverSideInclude> 要素が IIS 7.0 で導入されました。
IIS 6.0	<serverSideInclude> 要素は、IIS 6.0 SSIExecDisable メタベース プロパティを置き換えます。

Note

IIS 7 の SSI ファイルに対して #exec の cmd ディレクティブは無効になっています。cgi ディレクティブのみを使用できます。 たとえば、cgi ディレクティブで次のコマンドを使用できます。

<!--#exec cgi="/HITCOUNTER.EXE"-->

ただし、cmd ディレクティブで次のコマンドを使用することはできなくなります。

<!--#exec cmd="dir /b"-->

IIS 7 の SSI ファイルで cmd ディレクティブを使用しようとすると、次のエラー メッセージが表示されます。

cmd オプションは #EXEC 呼び出しに対して有効ではありません

段取り

<serverSideInclude> 要素は、IIS 7 以降の既定のインストールでは使用できません。 インストールするには、次の手順を使用します。

Windows Server 2012 または Windows Server 2012 R2

1. タスク バーで [サーバー マネージャー]をクリックします。
2. [サーバー マネージャー] で、[管理] メニューを選択し、[役割と機能の追加] を選択します。
3. [役割と機能の追加] ウィザードで、[次へ] をクリックします。 インストールの種類を選択し、[次へ] をクリックします。 対象サーバーを選択し、[次へ] を選択します。
4. [サーバーの役割] ページで [Web サーバー (IIS)] を展開し、[Web サーバー]、[アプリケーション開発]、[サーバー側インクルード] の順に展開します。 次へ をクリックします。
   .
5. [機能の選択] ページで [次へ] をクリックします。
6. [インストール オプションの確認] ページで、[インストール] をクリックします。
7. [結果] ページで、 [閉じる]をクリックします。

Windows 8 または Windows 8.1

1. [スタート] 画面で、ポインターを左下隅まで移動し、[スタート] ボタンを右クリックし、[コントロール パネル] をクリックします。
2. [コントロール パネル] で [プログラムと機能] を選択し、[Windows の機能の有効化または無効化] を選択します。
3. [インターネット インフォメーション サービス]、[World Wide Web サービス]、[アプリケーション開発機能] を順に展開して、[サーバー側インクルード] を選択します。
   
4. OK をクリックします。
5. 閉じるをクリックします。

Windows Server 2008 または Windows Server 2008 R2

1. タスク バーで [スタート] をクリックし、[管理ツール] をポイントして、[サーバー マネージャ] をクリックします。
2. [サーバー マネージャ] 階層ウィンドウで [役割] を展開し、[Web サーバー (IIS)] をクリックします。
3. [Web サーバー (IIS)] ウィンドウで、[役割サービス] セクションまでスクロールし、[役割サービスの追加] を選択します。
4. 役割サービスの追加ウィザードの [役割サービスの選択] ページで、[サーバー側インクルード] を選択し、[次へ] をクリックします。
   
5. [インストール オプションの確認] ページで、[インストール] をクリックします。
6. [結果] ページで、 [閉じる]をクリックします。

Windows Vista または Windows 7

1. タスク バーで、[スタート]、[コントロール パネル] の順にクリックします。
2. [コントロール パネル] で [プログラムと機能] を選択し、[Windows の機能の有効化または無効化] を選択します。
3. [インターネット インフォメーション サービス] を展開し、[サーバー側インクルード] を選択し、[OK] を選択します。
   

操作方法

IIS 7 の <serverSideInclude> 要素を構成するためのユーザー インターフェイスはありません。 <serverSideInclude> 要素をプログラムで構成する方法の例については、このドキュメントのコード サンプルのセクションを参照してください。

構成

属性

属性	説明
ssiExecDisable	省略可能な Boolean 属性です。 SSI #exec ディレクティブが有効 (false) か無効 (true) かを指定します。 無効にすると、このディレクティブはサーバー上でプログラム、スクリプト、またはシェル コマンドを実行できません。 既定値は false です。

子要素

なし。

構成サンプル

次の構成サンプルでは、既定の Web サイトの SSI ファイルに対する #exec コマンドを無効にします。

<location path="Default Web Site">
   <system.webServer>
      <serverSideInclude ssiExecDisable="true" />
   </system.webServer>
</location>

サンプル コード

次のコード サンプルでは、既定の Web サイトの SSI ファイルに対する #exec コマンドを無効にします。

AppCmd.exe

appcmd.exe set config "Default Web Site" -section:system.webServer/serverSideInclude /ssiExecDisable:"True" /commit:apphost

Note

AppCmd.exe を使用してこれらの設定を構成するときは、commit パラメーターを必ず apphost に設定する必要があります。 これで、ApplicationHost.config ファイルの適切な場所セクションに構成設定がコミットされます。

C#

using System;
using System.Text;
using Microsoft.Web.Administration;

internal static class Sample
{
   private static void Main()
   {
      using (ServerManager serverManager = new ServerManager())
      {
         Configuration config = serverManager.GetApplicationHostConfiguration();

         ConfigurationSection serverSideIncludeSection = config.GetSection("system.webServer/serverSideInclude", "Default Web Site");
         serverSideIncludeSection["ssiExecDisable"] = true;

         serverManager.CommitChanges();
      }
   }
}

VB.NET

Imports System
Imports System.Text
Imports Microsoft.Web.Administration

Module Sample

   Sub Main()
      Dim serverManager As ServerManager = New ServerManager
      Dim config As Configuration = serverManager.GetApplicationHostConfiguration

      Dim serverSideIncludeSection As ConfigurationSection = config.GetSection("system.webServer/serverSideInclude", "Default Web Site")
      serverSideIncludeSection("ssiExecDisable") = True

      serverManager.CommitChanges()
   End Sub
End Module

JavaScript

var adminManager = new ActiveXObject('Microsoft.ApplicationHost.WritableAdminManager');
adminManager.CommitPath = "MACHINE/WEBROOT/APPHOST";

var serverSideIncludeSection = adminManager.GetAdminSection("system.webServer/serverSideInclude", "MACHINE/WEBROOT/APPHOST/Default Web Site");
serverSideIncludeSection.Properties.Item("ssiExecDisable").Value = true;

adminManager.CommitChanges();

VBScript

Set adminManager = WScript.CreateObject("Microsoft.ApplicationHost.WritableAdminManager")
adminManager.CommitPath = "MACHINE/WEBROOT/APPHOST"

Set serverSideIncludeSection = adminManager.GetAdminSection("system.webServer/serverSideInclude", "MACHINE/WEBROOT/APPHOST/Default Web Site")
serverSideIncludeSection.Properties.Item("ssiExecDisable").Value = True

adminManager.CommitChanges()