服务器端包含 <serverSideInclude>

项目
03/25/2024

概述

<serverSideInclude> 元素指定是否为 Internet Information Services (IIS) 7 禁用服务器端包含 (SSI) #exec 指令。

具体而言，<serverSideInclude> 元素包含单个属性：ssiExecDisable。将 ssiExecDisable 属性设置为 true 将为 IIS 7 禁用 SSI #exec 指令，从而阻止 SSI 文件在服务器上执行程序、脚本或 shell 命令。

兼容性

版本	说明
IIS 10.0	`<serverSideInclude>` 元素在 IIS 10.0 中未进行修改。
IIS 8.5	`<serverSideInclude>` 元素在 IIS 8.5 中未进行修改。
IIS 8.0	`<serverSideInclude>` 元素在 IIS 8.0 中未进行修改。
IIS 7.5	`<serverSideInclude>` 元素未在 IIS 7.5 中进行修改。
IIS 7.0	`<serverSideInclude>` 元素是在 IIS 7.0 中引入的。
IIS 6.0	`<serverSideInclude>` 元素替代了 IIS 6.0 SSIExecDisable 元数据库属性。

注意

对于 IIS 7 中的 SSI 文件禁用 #exec 的 cmd 指令；只能使用 cgi 指令。例如，可以将以下命令与 cgi 指令配合使用：

<!--#exec cgi="/HITCOUNTER.EXE"-->

但是，不能再将以下命令与 cmd 指令配合使用：

<!--#exec cmd="dir /b"-->

如果尝试在 IIS 7 上的 SSI 文件中使用 cmd 指令，将收到以下错误消息：

未为 #EXEC 调用启用 CMD 选项

安装

<serverSideInclude> 元素在 IIS 7 及更高版本的默认安装中不可用。若要安装它，请使用以下步骤。

Windows Server 2012 或 Windows Server 2012 R2

在任务栏上，单击 “服务器管理器”。
在“服务器管理器”中，单击“管理”菜单，然后单击“添加角色和功能”。
在“添加角色和功能”向导中，单击“下一步”。选择安装类型，然后单击“下一步”。选择目标服务器，然后单击“下一步”。
在“服务器角色”页上，依次展开“Web 服务器 (IIS)”、“Web 服务器”和“应用程序开发”，然后选择“服务器端包含”。单击 “下一步” 。
。
在“选择功能”页上，单击“下一步”。
在“确认安装选择”页上，单击“安装”。
在“结果” 页面中单击“关闭” 。

Windows 8 或 Windows 8.1

在“开始”屏幕上，将指针一直移动到左下角，右键单击“开始”按钮，然后单击“控制面板”。
在“控制面板”中，单击“程序与功能”，然后单击“打开或关闭 Windows 功能”。
依次展开“Internet Information Services”、“万维网服务”和“应用程序开发功能”，然后选择“服务器端包含”。
单击“确定”。
单击“关闭” 。

Windows Server 2008 或 Windows Server 2008 R2

在任务栏上，单击“开始”，指向“管理工具”，然后单击“服务器管理器”。
在“服务器管理器”层次结构窗格中，展开“角色”，然后单击“Web 服务器(IIS)”。
在“Web 服务器(IIS)”窗格中，滚动到“角色服务”部分，然后单击“添加角色服务”。
在“添加角色服务向导”的“选择角色服务”页上，选择“服务器端包含”，然后单击“下一步”。
在“确认安装选择”页中，单击“安装”。
在“结果” 页面中单击“关闭” 。

Windows Vista 或 Windows 7

在任务栏上，单击“开始”，然后单击“控制面板”。
在“控制面板”中，单击“程序与功能”，然后单击“打开或关闭 Windows 功能”。
展开“Internet Information Services”，然后选择“服务器端包含”，然后单击“确定”。

操作方式

没有用于为 IIS 7 配置 <serverSideInclude> 元素的用户界面。若要通过示例来了解如何以编程方式配置 <serverSideInclude> 元素，请参阅本文档的代码示例部分。

配置

特性

属性	说明
`ssiExecDisable`	可选布尔属性。指定是启用 (false) 还是禁用 (true) SSI #exec 指令。禁用后，指令无法在服务器上执行程序、脚本或 shell 命令。默认值为 `false`。

子元素

无。

配置示例

以下配置示例禁用默认网站中 SSI 文件的 #exec 命令。

<location path="Default Web Site">
   <system.webServer>
      <serverSideInclude ssiExecDisable="true" />
   </system.webServer>
</location>

代码示例

以下代码示例禁用默认网站中 SSI 文件的 #exec 命令。

AppCmd.exe

appcmd.exe set config "Default Web Site" -section:system.webServer/serverSideInclude /ssiExecDisable:"True" /commit:apphost

注意

使用 AppCmd.exe 配置这些设置时，必须确保将 commit 参数设置为 apphost。这会将配置设置提交到 ApplicationHost.config 文件中的相应位置部分。

C#

using System;
using System.Text;
using Microsoft.Web.Administration;

internal static class Sample
{
   private static void Main()
   {
      using (ServerManager serverManager = new ServerManager())
      {
         Configuration config = serverManager.GetApplicationHostConfiguration();

         ConfigurationSection serverSideIncludeSection = config.GetSection("system.webServer/serverSideInclude", "Default Web Site");
         serverSideIncludeSection["ssiExecDisable"] = true;

         serverManager.CommitChanges();
      }
   }
}

VB.NET

Imports System
Imports System.Text
Imports Microsoft.Web.Administration

Module Sample

   Sub Main()
      Dim serverManager As ServerManager = New ServerManager
      Dim config As Configuration = serverManager.GetApplicationHostConfiguration

      Dim serverSideIncludeSection As ConfigurationSection = config.GetSection("system.webServer/serverSideInclude", "Default Web Site")
      serverSideIncludeSection("ssiExecDisable") = True

      serverManager.CommitChanges()
   End Sub
End Module

JavaScript

var adminManager = new ActiveXObject('Microsoft.ApplicationHost.WritableAdminManager');
adminManager.CommitPath = "MACHINE/WEBROOT/APPHOST";

var serverSideIncludeSection = adminManager.GetAdminSection("system.webServer/serverSideInclude", "MACHINE/WEBROOT/APPHOST/Default Web Site");
serverSideIncludeSection.Properties.Item("ssiExecDisable").Value = true;

adminManager.CommitChanges();

VBScript

Set adminManager = WScript.CreateObject("Microsoft.ApplicationHost.WritableAdminManager")
adminManager.CommitPath = "MACHINE/WEBROOT/APPHOST"

Set serverSideIncludeSection = adminManager.GetAdminSection("system.webServer/serverSideInclude", "MACHINE/WEBROOT/APPHOST/Default Web Site")
serverSideIncludeSection.Properties.Item("ssiExecDisable").Value = True

adminManager.CommitChanges()

通过