如何解决DedeCMS中php标签被禁用的错误？

DedeCMS Error:Tag disabled:"php"的解决方法

问题背景

DedeCMS（织梦内容管理系统）是一个广泛使用的内容管理系统，但在最近的更新中，许多用户遇到了“DedeCMS Error:Tag disabled:php”的错误提示，这个错误通常出现在使用了被禁用的PHP标签时，特别是在最新版本的DedeCMS 5.7和7月15日的补丁更新后。

原因分析

官方出于安全考虑，默认将{dede:php}{/dede:php}标签禁用，这些标签允许在模板中直接执行PHP代码，虽然功能强大，但也带来了潜在的安全风险。

cfg_disable_tags用于控制哪些模板标签无法被加载，所有支持的模板标签可以在系统目录下的includetaglib找到，默认情况下，PHP标签是被禁用的。

cfg_disable_funs主要用于禁用模板标签中可能执行危险操作的PHP函数，如eval、exec、passthru等。

解决方法

方法一：后台设置修改

1、登录DedeCMS后台：使用管理员账户登录DedeCMS后台管理界面。

2、进入系统基本参数设置：依次点击“系统” > “系统基本参数” > “其他选项”，在这里可以看到“模板引擎禁用标签”的设置项。

3、删除php标签：找到“模板引擎禁用标签”中的php，并将其删除，如果有多个标签需要禁用，可以使用英文逗号进行分割。

4、保存设置：完成修改后，点击保存按钮，使设置生效。

方法二：数据库操作（适用于不熟悉后台操作的用户）

1、登录phpMyAdmin：通过服务器的控制面板（如cPanel）登录到phpMyAdmin。

2、选择数据库：在左侧面板中选择与DedeCMS对应的数据库。

3、插入SQL命令：

“`sql

INSERT INTOdede_sysconfig (varname,info,groupid,type,value) VALUES (‘cfg_disable_funs’, ‘模板引擎禁用PHP函数’, 7, ‘bstring’, ‘phpinfo,eval,exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source,file_put_contents’);

INSERT INTOdede_sysconfig (varname,info,groupid,type,value) VALUES (‘cfg_disable_tags’, ‘模板引擎禁用标签’, 7, ‘bstring’, ‘php’);

“`

4、执行SQL命令：点击“执行”按钮，完成数据插入。

方法三：SQL命令行工具

1、登录DedeCMS后台：使用管理员账户登录DedeCMS后台管理界面。

2、找到SQL命令行工具：在后台管理菜单中找到并进入“SQL命令行工具”。

3、执行SQL命令：将上述SQL命令粘贴到命令行工具中并执行。

注意事项

修改系统设置尤其是禁用标签和函数时，务必谨慎，确保只启用必要的标签和函数，避免引入安全隐患，在进行任何重大更改前，建议备份数据库和文件，以防出现意外情况。

FAQs

1、Q1: 为什么DedeCMS会禁用{dede:php}{/dede:php}标签？

A1: DedeCMS出于安全考虑禁用了{dede:php}{/dede:php}标签，这些标签允许在模板中直接执行PHP代码，可能导致代码注入和其他安全问题，禁用这些标签可以有效减少潜在的安全风险。

2、Q2: 如何确认修改是否生效？

A2: 修改完成后，刷新前台页面查看是否还有“DedeCMS Error:Tag disabled:php”的错误提示，如果错误消失，说明修改已生效，可以通过检查数据库中的相关配置表（如dede_sysconfig）确认设置是否正确应用。

DedeCMS 错误：Tag disabled:＂php＂的解决方法

问题

在使用DedeCMS（织梦内容管理系统）时，可能会遇到“Tag disabled:＂php＂”的错误提示，这通常是由于DedeCMS的标签功能与PHP环境设置不兼容导致的。

解决步骤

1、检查PHP版本

确保您的服务器上安装的PHP版本与DedeCMS兼容，DedeCMS通常兼容PHP 5.2以上版本。

如果不兼容，考虑升级或降级PHP版本。

2、检查PHP配置

进入PHP配置文件（通常是php.ini），查找以下设置：

“`ini

allow_url_include = Off

“`

将allow_url_include设置为Off可以解决一些与标签相关的错误。

3、检查DedeCMS配置

进入DedeCMS后台管理，查看是否有相关的标签配置选项。

确保所有标签的使用符合DedeCMS的要求。

4、启用安全模式

在DedeCMS后台，尝试启用安全模式，这可能会关闭一些可能导致错误的标签。

如果启用安全模式后问题解决，可以进一步检查具体哪些标签导致了问题。

5、检查模板文件

打开包含问题的模板文件，检查是否存在直接调用PHP代码的情况。

如果存在，尝试将这些PHP代码替换为DedeCMS提供的标签或函数。

6、更新DedeCMS

如果您使用的是较旧的DedeCMS版本，考虑更新到最新版本。

新版本可能修复了导致此问题的bug。

7、联系技术支持

如果以上步骤都无法解决问题，请联系DedeCMS的技术支持寻求帮助。

遇到“Tag disabled:＂php＂”错误时，首先检查PHP版本和配置，然后检查DedeCMS的配置和模板文件，如果问题依然存在，尝试更新DedeCMS或联系技术支持。