dede模板如何执行php代码？

核心思想

DedeCMS 的模板引擎本质上是一个解析器，它默认只解析模板标签（如 {dede:field.title/}），而不会直接执行 PHP 代码，要让模板执行 PHP，我们需要使用 DedeCMS 提供的特定功能或利用 PHP 的原生特性来“注入”代码。

使用 {dede:php} 标签 (推荐，但需谨慎)

这是 DedeCMS 官方提供的、在模板中直接执行 PHP 代码的方法。

基本用法

在模板文件（.htm）中，直接使用 {dede:php}...{/dede:php} 标签包裹你的 PHP 代码。

示例：在模板中打印 "Hello, Dede!"

{dede:php}
    echo "Hello, Dede!";
{/dede:php}

访问 DedeCMS 变量和对象

这是 {dede:php} 最强大的功能之一，你可以在 PHP 代码块中直接访问 DedeCMS 的全局变量、数据库连接对象等。

示例：获取当前栏目的名称

{dede:php}
    // $this 在循环标签（如 {dede:arclist}, {dede:loop}）内部代表当前记录
    // 在普通页面，$this 代表当前文档的信息
    $typeid = $this->Fields['typeid'];
    // 引入 DedeCMS 的类库
    // require_once(DEDEINC.'/arc.partview.class.php');
    // 使用全局 $dsql 对象进行数据库查询
    global $dsql;
    $row = $dsql->GetOne("SELECT typename FROM `dede_arctype` WHERE id = $typeid");
    if($row) {
        echo "当前栏目是：" . $row['typename'];
    }
{/dede:php}

在列表或内容页循环中使用

当你在 {dede:arclist} 或 {dede:loop} 等循环标签内部使用 {dede:php} 时，$this 对象会指向当前循环的记录，非常方便。

示例：在列表页给每个标题加上一个链接

{dede:arclist titlelen='50' row='5'}
    <li>
        {dede:php}
            // $this->Fields 包含了当前文章的所有字段，如 id, title, arcurl 等
            $title = $this->Fields['title'];
            $arcurl = $this->Fields['arcurl'];
            echo "<a href='{$arcurl}'>{$title}</a>";
        {/dede:php}
    </li>
{/dede:arclist}

⚠️ 重要注意事项（安全性）

1. 安全性极低：这是最需要注意的一点，如果开启了此功能，任何可以编辑模板的后台管理员都可以在模板中执行任意 PHP 代码，包括 eval($_POST['cmd']) 这样的后门代码，直接获取网站服务器控制权。
2. 开启方式：默认情况下，{dede:php} 标签可能是被禁用的，你需要在后台手动开启。
   • 登录 DedeCMS 后台。
   • 进入 [系统] -> [系统基本参数] -> [核心设置]。
   • 找到 “模板引擎禁用PHP代码” 选项，将其值设置为 “否”。
3. 适用场景：仅适用于高度信任的开发者或内部系统，对于面向多用户、有多个管理员的后台，强烈建议不使用或谨慎使用，在商业项目中，应尽量避免使用此方法。

使用 PHP 原始标签 <?php ... ?> (不推荐，需要修改配置)

这种方法直接在模板文件中写原生 PHP 代码，看起来最直观，但在 DedeCMS 中默认是行不通的。

为什么默认不行？

因为 DedeCMS 在解析模板时，会先把模板文件读入一个字符串中，然后通过自己的模板引擎进行标签替换，如果直接 <?php，它会把这段代码当作普通文本输出，而不会交给 PHP 解释器执行。

如何实现（需要修改核心文件）

你需要修改 DedeCMS 的核心解析类文件，让它识别并执行 <?php

1. 找到核心文件：/include/dedetemplate.class.php
2. 修改代码：在这个文件中，找到处理模板内容的方法（通常是 ParseTemplate 或类似名称的方法），在正则表达式匹配规则中，加入对 <?php ... ?> 的处理。
3. 风险极高：强烈不推荐！ 修改核心文件会导致：
   • 升级困难：每次 DedeCMS 官方发布新版本，你都需要手动修改这些代码，非常麻烦。
   • 破坏稳定性：你的修改可能会与官方的其他功能产生冲突，导致未知错误。
   • 安全性同 {dede:php}：一旦开启，任何模板编辑者都可以执行任意 PHP 代码。

<?php
if(!defined('DEDEINC')) exit('Request Error!');
// 获取指定栏目的文章数量
function getArticleCount($typeid) {
    global $dsql;
    $row = $dsql->GetOne("SELECT COUNT(*) AS count FROM `dede_archives` WHERE typeid = $typeid");
    return $row['count'];
}
// 格式化价格，添加货币符号
function formatPrice($price) {
    return '￥' . number_format($price, 2);
}
?>

{dede:include filename='my_functions.htm'/} 
{dede:php}
    // 假设当前栏目的ID是 1
    $current_typeid = 1;
    $count = getArticleCount($current_typeid);
    echo "本栏目共有 " . $count . " 篇文章。";
    echo "<br>";
    $price = 99.8;
    echo "商品价格：" . formatPrice($price);
{/dede:php}