dedecms sql调用(dedecms sql注入)

在当今互联网时代,内容管理系统(CMS)已经成为了企业、个人以及各类组织发布和更新网站内容的重要工具。而DedeCMS作为一款国内知名的CMS,凭借其易用性、灵活性和强大的功能,受到了广大用户的喜爱。其中,DedeCMS的SQL调用功能更是其一大亮点。本文将深入解析DedeCMS的SQL调用,帮助大家更好地利用这一功能进行高效编程。

一、DedeCMS SQL调用概述

DedeCMS SQL调用是指通过DedeCMS的API接口,在PHP代码中直接执行SQL语句,从而实现对数据库的操作。这一功能使得开发者可以更方便地实现对数据的管理和操作,提高编程效率。

二、DedeCMS SQL调用优势

1. 简洁明了:通过SQL调用,可以直接编写SQL语句,使得代码结构更加清晰,易于阅读和维护。

2. 灵活高效:DedeCMS支持多种SQL语句,包括增删改查等,可以满足各种业务需求。

3. 安全性高:DedeCMS提供了丰富的安全机制,如参数绑定、预处理语句等,有效防止SQL注入攻击。

4. 兼容性强:DedeCMS支持多种数据库,如MySQL、MSSQL等,具有较好的兼容性。

三、DedeCMS SQL调用实例

下面,我们将通过几个实例来展示DedeCMS SQL调用的具体应用。

实例一:查询数据

“`php

$result = $dsql->SetQuery(“

dedecms数据库,用php调用sql最新文章

这是我之前写的一个类,和你的需求基本一样,你拿去自己改改吧

<?php

$GLOBALS['web_channel_dir']='dir/inc';

//设置系统根路径

define('WEB_ROOT',$GLOBALS['web_channel_dir']? substr(dirname(__FILE__), 0,- strlen($GLOBALS['web_channel_dir'])): dirname(__FILE__).'/');

abstract class BaseDataQuery

{

/*

*构造方法

*/

function __construct($pid,$cid,$xid)

{

if(!file_exists(WEB_ROOT.'data/common.inc.php'))

{

echo”配置错误”;

exit();

}else{

require_once WEB_ROOT.'data/common.inc.php';

}

$this->cfg_dbhost=$cfg_dbhost;

$this->cfg_dbname=$cfg_dbname;

$this->cfg_dbuser=$cfg_dbuser;

$this->cfg_dbpwd=$cfg_dbpwd;

$this->cfg_dbprefix=$cfg_dbprefix;

$this->cfg_db_language=$cfg_db_language;

$this->link=$this->connect();

}

function connect()

{

//global$link,$host,$dbuser,$dbpasswd,$db;

$link= mysql_connect($this->cfg_dbhost,$this->cfg_dbuser,$this->cfg_dbpwd) or

die(“Could not connect:”. mysql_error().””.$sql);

mysql_select_db($this->cfg_dbname);

mysql_query(“SET NAMES UTF8”);//设置数据库的要查询结果的字符集

return$link;

}

function Query($sql)

{

if(!$this->link)

$this->link=$this->connect();

$result= mysql_query($sql,$this->link) or

die(“Could not query:”. mysql_error().””.$sql);

return$result;

}

function getAll($sql)

{

$res=$this->Query($sql);

if($res!== false)

{

$arr= array();

while($row= mysql_fetch_assoc($res))

{

$arr[]=$row;

}

return$arr;

}

else

{

return false;

}

}

function getAll_cache($sql)

{

$res=$this->Query($sql);

if($res!== false)

{

$arr= array();

while($row= mysql_fetch_assoc($res))

{

$arr[]=$row;

}

return$arr;

}

else

{

return false;

}

}

function getOne($sql,$limited= false)

{

if($limited== true)

{

$sql= trim($sql.' LIMIT 1');

}

$res=$this->Query($sql);

if($res!== false)

{

$row= mysql_fetch_row($res);

if($row!== false)

{

return$row[0];

}

else

{

return'';

}

}

else

{

return false;

}

}

/**

*得到子栏目ID

*$reid上线id

*/

function get_child($reid)

{

$child_sql=”SELECT id FROM dede_arctype WHERE reid=”.$reid;

$res=$this->getAll($child_sql);

if(empty($res)){

return$reid;

}

foreach($res AS$row)

{

if(!empty($row['id']))

{

$arr[]=$row['id'];

$this->get_child($row['id']);

}

}

$str= join(“,”,$arr);

return$str;

}

/**

*得到子栏目名称与id

*$reid上级id

*/

function get_child_name($reid)

{

$child_sql=”SELECT id,typename,reid FROM dede_arctype WHERE reid=”.$reid;

$res=$this->getAll($child_sql);

return$res;

}

function get_ic_name($id)

{

$child_sql=”SELECT typename FROM dede_arctype WHERE id=”.$id;

$res=$this->getAll($child_sql);

return$res;

}

/*

*数据查询

*$flag(需要查询的标记例头条[h]推荐[c]幻灯[f]特荐[a]滚动[s]加粗[b]图片[p]跳转[j])

*$typeid需要查询的栏目id(22,23,24,25)

*$len需要查询的数据长度如果$len是数据就是limit 1,100形式如果是字符就是limit 100如果$len不存就是不限止条数

**/

function query_data($queryInfo)

{

$queryInfo['flag']?$flag=$queryInfo['flag']:$flag= false;

$typeid=$queryInfo['typeid'];

$queryInfo['len']?$len=$queryInfo['len']:$len= false;

$field=$queryInfo['field'];

$queryInfo['order']?$order=$queryInfo['order']:$order= false;

$queryInfo['channel']?$channel=$queryInfo['channel']:$channel= false;

$queryInfo['where']?$where=” AND”.$queryInfo['where']:$where=””;

$queryInfo['typeid2']?$typeid2=”AND typeid2 in(“.$queryInfo['typeid2'].”)”:$typeid2=””;

$queryInfo['table']?$table=$queryInfo['table']:$table=”dede_archives”;

//定义查询数据标识(头条,图片,推荐)

if($flag)

{

$flag=”and find_in_set('$flag',flag)”;

}else{

$flag=””;

}

//查询条数

if($len)

{

if(is_array($len))

{

$len=”limit”.$len[0].”,”.$len[1];

}else{

$len=”limit 0,”.$len;

}

}else{

$len=””;

}

//定义排序条件

if(isset($order)&& is_array($order))

{

$orderarr= array();

foreach($order as$key=>$value)

{

$orderarr[]=$key.””.$value;

}

$orderstr= join(“,”,$orderarr);

}

elseif($order=='rand')

{

$orderstr=” rand(),id desc”;

}

elseif($order!='')

{

$orderstr=$order;

}

else

{

$orderstr=”pubdate desc”;

//$orderstr=$order;

}

//定义查询模型

if($channel)

{

$channel=”AND channel=”.$channel;

}elseif($channel==”null”){

$channel=””;

}

else

{

$channel=”AND channel= 1″;

}

//定义查询字段

if($field)

{

if(is_array($field))

{

$field= join(“,”,$field);

}

$sql=”select”.$field.” from”.$table.” WHERE arcrank>-1 and typeid in(“.$typeid.”)”.$typeid2.$flag.””.$channel.”$where ORDER BY”.$orderstr.””.$len;

}else{

//根剧栏目查询新闻

$sql=”select id,title,pubdate from”.$table.” WHERE arcrank>-2 and typeid in(“.$typeid.”)”.$typeid2.$flag.””.$channel.”$where ORDER BY”.$orderstr.””.$len;

//echo”<br/>”;

}

if($queryInfo['debug']){

$debugstr=”this is Debug:[$sql ]”;

return$debugstr;

}

$result=$this->getAll($sql);

return$result;

}

}

dedecms如何执行PHP代码

你和我前二天的需求一样,都是在主站上调用bbs的内容.不过如果你的bbs和主站的数据库在一台服务器上的话,你的方法有可能导致dedecms解析模板出问题,因为你select_mysql_db了..我的解决方法是在bbs上开一个类似api的东东,用file_get_content远程抓取过来.用的是这篇文章里说的例子: dedecms模板中使用php语法

dedecms如何调用栏目中栏目内容

单纯的使用{dede:field.content/},是调用不到首页的,貌似只能调用到栏目页,如果想要调用到首页或者是其它页面的任何位置需要使用

{dede:sql sql='Select content from dede_arctype where id=2'}

[field:content function='cn_substr(html2text(@me),550)'/]…

{/dede:sql}

需要注意的是,如果安装dede时修改了数据表前缀,则需要把dede_arctype中的dede替换成你的数据表前缀,2,代表你想要调用栏目内容的栏目ID,下面的则是调用的限制字数,使用这个调用,可以调用的你网站的任意栏目内容到任意位置。

© 版权声明
THE END
喜欢就支持一下吧
点赞9 分享