使用SSI服务器端包含,需要注意哪些安全事项? (IIS服务器)
比如:
<html>
<head>
<meta http-equiv="content-type" content="text/html;charset=gb2312" />
</head>
<body>
<h2>新闻</h2><br />
<!--#include file="zz.txt"-->
</body>
</html>
这里的file能包含外部的文件吗?<!--#include file="http://www.qq.com/zz.txt"-->
以及IIS配置允许shtml,安全方面需要注意哪些?
谢谢!!