Активизация механизма CGI

 

CGI- Common Gateway Interface является стандартом интерфейса (связи) внешней прикладной программы с информационным сервером типа HTTP, Web сервер.

Обычно гипертекстовые документы, извлекаемые из WWW серверов, содержат статические данные. С помощью CGI можно создавать CGI-программы, называемые шлюзами, которые во взаимодействии с такими прикладными системами, как система управления базой данных, электронная таблица, графика и др., смогут выдать на экран пользователя динамическую информацию.

Программа-шлюз запускается WWW сервером в реальном масштабе времени. WWW сервер обеспечивает передачу запроса пользователя шлюзу, а она в свою очередь, используя средства прикладной системы, возвращает результат обработки запроса на экран пользователя. Программа-шлюз может быть создана на языках C/C++, Fortran, Perl, TCL, Unix Shell, Visual Basic, Apple Script, РНР. Как выполнимый модуль, она записывается в поддиректории с именем cgi-bin WWW сервера.

Функциональные возможности CGI обеспечиваются модулем mod_cgi и активизируются следующим образом:

· с помощью ScriptAlias – помечает каталог как содержащий исполняемые сценарии;

· с помощью указания параметра ExecCGI в директиве Options.

 

Установка каталога CGI с помощью ScriptAlias. Этот режим удобен на сайте, где пользователям разрешено обновлять свои собственные веб-страницы. Пользователи могут выполнять CGI-сценарии, но не могут создавать собственные, так как Apache не будет распознавать их как CGI.

 

ScriptAlias /cgi-bin/ "/usr/local/apache/cgi-bin/"

 

В результате Apache интерпретирует любой входящий URL типа http://www.domain.com как запрос на выполнение сценариев CGI.

 

Повышение уровня безопасности каталогов для ScriptAlias. Применяется контейнер <Directory>, предотвращающий использование файлов.htaccess, которые могут ослабить защиту сервера.

 

<Directory /usr/local/apache/cgi-bin/>

AllowOverride None

Options None

Order allow,deny

Allow from all

</Directory>

 

Установка каталога CGI с помощью ExecCGI.

 

Alias /cgi-bin/ "/usr/local/apache/cgi-bin/"

<Directory /usr/local/apache/cgi-bin/>

AllowOverride None

Options ExecCGI

SetHandler cgi-script

</Directory>

 

Описание сценариев CGI по расширению. Директива SetHandler внутри <Directory> вызывает обработчик для любого файла в указанном каталоге. Директива AddHandler позволяет указать одно или несколько расширений файлов, которые будут считаться сценариями CGI.

 

AddHandler cgi-script.cgi.pl.pm.exe.bat

 

Для выполнения данной директивы необходимо указать еще и ExecCGI. Единственная директива, разрешающая CGI без указания ExecCGI – ScriptAlias.

 

Описание сценариев CGI по типу среды. Директива AddType позволяет связывать расширения файлов с MIME-типами:

 

AddType application/x-http-cgi.cgi