为什么织梦cms会出现DedeCMS Error: Tag disabled: php错误，如何解决？

在织梦CMS（DedeCMS）中，出现“DedeCMS Error: Tag disabled: php”错误的主要原因是官方出于安全考虑，在最近的一次更新中默认禁用了{dede:php}{/dede:php}标签，这个错误提示意味着你的模板中使用了系统禁用的标签。

DedeCMS Error: Tag disabled: php 原因及解决方法

原因

1、cfg_disable_tags设置：DedeCMS通过cfg_disable_tags来控制哪些模板标签无法被加载，默认情况下php标签是被禁用的，如果模板中使用了被禁用的标签，就会提示“DedeCMS Error: Tag disabled: php”。

2、cfg_disable_funs设置：DedeCMS还通过cfg_disable_funs来禁用模板标签中的一些危险函数，如eval, exec等，如果在{dede:php}{/dede:php}标签中执行了这些禁用的函数，也会导致类似的错误提示。

解决方法

1、取消禁用php标签：登录DedeCMS后台，导航到“系统基本设置” > “其他选项” > “模板引擎禁用标签”，将php从禁用标签列表中移除并保存设置。

2、修改数据库配置：如果没有找到上述设置项，可以通过SQL命令行工具执行以下SQL语句来解除php标签的禁用状态：

INSERT INTOdede_sysconfig (varname,info,groupid,type,value) VALUES ('cfg_disable_tags', '模板引擎禁用标签', 7, 'bstring', '');

这条SQL语句会将cfg_disable_tags的值清空，从而取消所有标签的禁用状态。

3、检查模板代码：确保模板中没有使用到被禁用的函数，如eval, exec等，如果确实需要使用这些函数，建议评估其安全性，并考虑是否有更安全的替代方案。

FAQs

1、为什么DedeCMS会默认禁用php标签？

DedeCMS默认禁用php标签是出于安全考虑，php标签允许在模板中直接执行PHP代码，这可能会被利用来执行恶意代码或导致网站受到攻击，为了增强网站的安全性，DedeCMS选择禁用这一标签。

2、除了php标签外，DedeCMS还禁用了哪些函数？

DedeCMS还禁用了一系列可能对网站安全构成威胁的函数，包括但不限于phpinfo, eval, exec, passthru, shell_exec, system, proc_open, popen, curl_exec, curl_multi_exec, parse_ini_file, show_source, file_put_contents, fsockopen, fopen和fwrite等，这些函数可能会被用来执行危险的操作或泄露敏感信息，因此被禁用以保护网站安全。

通过了解上述原因和解决方法，你可以有效地解决DedeCMS中出现的“DedeCMS Error: Tag disabled: php”错误，同时确保你的网站在启用相关功能时保持较高的安全性。