如何高效使用织梦CMS中的{dede:php}和{dede:sql}标签进行数据调用？

在织梦CMS（DedeCMS）中，{dede:php}和{dede:sql}标签是两个非常强大的工具，它们提供了极高的灵活性和自定义能力，以下是对这两个标签的详细解释及其调用方法：

{dede:sql} 标签的用法

1、输出统计内容：

使用 {dede:sql} 标签可以方便地查询数据库并输出统计结果，要统计总共发了多少篇文章，可以使用如下代码：

     {dede:sql sql="SELECT COUNT(*) AS nums FROM dede_addonarticle"}
     [field:name = "nums"/]
     {/dede:sql}

这段代码会查询dede_addonarticle 表中的总记录数，并将结果显示出来。

2、特殊查询：

利用 ~field~ 进行动态查询，例如获取当前发布文章会员的相关内容：

     {dede:sql sql="SELECT * FROM dede_archives WHERE writer=~writer~"}
     [field:id/],
     {/dede:sql}

这段代码会根据文章内容中的环境变量~writer~ 来查询当前文章作者发布的其他相关文章。

3、示例表格：

{dede:php} 标签的用法

1、简单输出内容：

在模板中直接执行 PHP 代码并输出结果。

     {dede:php}<br/>
     $numA = 1;<br/>
     $numB = 2;<br/>
     echo $numA + $numB;<br/>
     {/dede:php}

这段代码将输出数字 3。

2、结合SQL查询输出单条内容：

可以在 {dede:php} 标签内执行 SQL 查询并输出结果。

     {dede:php}<br/>
     $row = $dsql>GetOne('select id,typename from dede_arctype where id=2');<br/>
     print_r($row);<br/>
     {/dede:php}

这段代码将输出数组Array([id] => 2[typename] => 问答)。

3、获取当前页面的变量：

通过 {dede:php} 标签可以获取当前页面的环境变量。

     {dede:php}<br/>
     print_r($refObj>Fields);<br/>
     {/dede:php}

如果环境变量保持默认，将看到以下结果：

     Array([typeid] => 0[phpurl] => /plus[indexurl] => /[templeturl] => /templets[memberurl] => /member[specurl] => /special[indexname] => 主页[templetdef] => /templets/default)

更换环境变量后，将看到不同的结果，

     Array([id] => 3[reid] => 0[topid] => 0[sortrank] => 1[typename] => 产品[typedir] => {cmspath}/product… …[indexname] => 主页[templetdef] => /templets/default[position] => 主页 > 产品 >[title] => 产品)

结合前面的SQL语句，可以实现根据不同环境ID调用不同栏目内容。

FAQs

问题1：如何在模板中使用 {dede:php} 标签执行复杂的逻辑操作？

答：在 {dede:php} 标签中，您可以编写任意有效的 PHP 代码，您可以结合条件判断、循环等复杂逻辑，以下是一个示例，用于判断当前 ID 是否等于 3，并输出相应的信息：

{dede:php}
$thisid = $refObj>Fields['id'];
if ($thisid == 3) {
    echo '当前 ID 为 3';
} else {
    echo '当前 ID 不是 3';
}
{/dede:php}

问题2：如何确保在 {dede:sql} 标签中的查询是安全的？

答：在 {dede:sql} 标签中执行查询时，应避免直接拼接用户输入的数据到 SQL 语句中，以防止 SQL 注入攻击，建议使用参数化查询或预处理语句，以下是一个安全查询的示例：

{dede:php}
$writer = addslashes($refObj>Fields['writer']); // 对用户输入进行转义
$dede:sql sql="SELECT * FROM dede_archives WHERE writer='".$writer."'"}
[field:id/],
{/dede:sql}
{/dede:php}

注意事项：

1、{dede:php} 和{dede:sql} 标签只能在织梦内容模板中使用。

2、code 属性用于指定PHP或SQL代码。

3、runonce 属性（可选）设置为true时，表示仅执行一次。

4、assign 属性（可选）用于将执行结果赋值给指定的变量。

使用{dede:php} 在内容中插入当前时间：

{dede:php}
echo date("Ymd H:i:s");
{/dede:php}

使用{dede:sql} 查询数据库并显示结果：

{dede:sql sql="SELECT * FROM articles WHERE id=1" assign="article" /}
<div>
    <h1>{dede:field.title/}</h1>
    <p>{dede:field.body/}</p>
</div>
{dede:sql}