本文目录一览:
- 1、如何调用 discuz的数据 函数操作
- 2、discuz教程:插件开发经验之如何运用 C::t 方法
- 3、discuz 编辑器如何调用
- 4、插件机制中新增加的discuzcode函数是怎么使用的
- 5、discuz中的ajaxget函数怎么获取从插件返回的值
- 6、Discuz!插件 怎么调用自定义函数库
如何调用 discuz的数据 函数操作
DB::delete($tablename,
条件,条数限制)删除表中的数据
DB::insert($tablename,
数据(数组),是否返回插入ID,是否是替换式,是否silent)插入数据操作
DB::update($tablename,
数据(数组)条件)更新操作
DB::fetch(查询后的资源)从结果集中取关联数组,注意如果结果中的两个或以上的列具有相同字段名,最后一列将优先。
DB::fetch_first($sql)取查询的第一条数据fetch
DB::fetch_all($sql)查询并fetch
DB::result_first($sql)查询结果集的第一个字段值
DB::query($sql)普通查询
DB::num_rows(查询后的资源)获得记录集总条数
DB::_execute(命令,参数)执行mysql类的命令
DB::limit(n,n)返回限制字串
DB::field(字段名,
$pid)
返回条件,如果为数组则返回
in
条件
DB::order(别名,
方法)排序
注意事项:所有数据在插入数据库之前,均需要进行addslashes()处理,以免特殊字符未经转义在插入数据库的时候出现错误。Discuz!中所有通过
GET,
POST,
FILE,取得的变量默认情况下已经使用了addslashes()进行了转义,不必重复进行。如果数据处理必要(例如用于直接显示),可以使用
stripslashes()
恢复,但数据在插入数据库之前必须再次进行转义。缓存文件中,一般对缓存数据的值采用
addcslashes($string,
'\'\\')进行转义。
discuz教程:插件开发经验之如何运用 C::t 方法
抽点时间讲解一下C::t方法的简单使用。
一、C::t方法的好处:一是对象清楚,二是对形参格式化处理,三是可集中SQL语句,利于维护,四是安全性更高。
二、具体用法,看下面的例子
假设有一个名为test的插件,其中关于名为tbname的数据表操作的SQL
旧式写法
a.inc.php
?php
……
$query = DB::query('select * from '.DB::table('tbname').' where id='.$id);
while($v = DB::fetch($query)){
……
}
……
?
改造为C::t如下
a.inc.php
?php
……
$query = C::t('#test#tbname')-fetch_all($id);
foreach($query as $key = $value){
或者将上面的两行变为一行,以减少行数,如下
foreach(C::t('#test#tbname')-fetch_all($id) as $key = $value){
……
}
……
?
再新建一个文件夹名为table,放在插件根目录下,在table中创建一个名为table_tbname.php的类文件(详见技术文库的相关说明),该文件的代码框架如下
table_tbname.php
?php
if (!defined('IN_DISCUZ')) {
exit('Aecsse Denied');
}
class table_tbname extends discuz_table{
public function __construct() {
$this-_table = 'tbname';
$this-_pk = 'id';
parent::__construct();
}
/*------------在此处构造N多的自定义函数,本例中自定义的函数如下-------------*/
public function fetch_all($id){
return DB::fetch_all('select * from %t where id=%d',array($this-_table,$id));
}
}
?
C::t的运用有很多变化,但万变不离其宗,基本骨架就是上面的样子。
注意:
1、自定义函数中有一个同名函数名fetch_all,虽然名字相同,但内涵不同。本例比较特殊,实际自定义函数名称你可以随便起,例如public
function
ldsjglfdjs($id),不一定非要像技术文库要求那样规则命名,当然,规则命名更易于辨认理解维护
2、SQL中应当用格式化语句书写,以保障安全性,其中的%t代表了对数据表名的格式化,%d代表了对%id的格式化,其中的含义请查询技术文库"源DB类的改进",以了解掌握都有哪些格式符及其意义并加以运用。这里要特别注意%s和%i的区别,涉及安全处理问题
3、虽然不是必须,但我仍建议并强调,以数组形参的形式作为DB层封装函数的第二参数(如果该函数有此参数的话),例如上例中的
DB::fetch_all(SQL,array(第一形参,第二形参,...)),某些DB层封装的函数对于有无$arg这个数组参数有着不同的执行过
程,将会影响对该参数中的变量是否进行安全过滤的行为
4、SQL中的格式符一定要和数组形参中的变量一一对应,不能颠倒
5、不提倡旧式的SQL写法,如DB::fetch_all('select
*
from
'.DB::table('tbname').'
where
id='.$id),原因见上面的3
6、虽然不是必须,但C::t方法中自定义函数内最好不要使用诸如$_GET、$_POST之类的全局变量,应在C::t之前赋值后传入,否则,例如在DB::query中使用,如不进行过滤,其安全性将难以保障
7、大多数被DB封装的常用数据库操作函数,其参数都将被做安全处理,因此要注意,虽然不是必须避免重复过滤,但应考虑执行效率问题。
8、注意注意再注意,由于大多数被DB封装的常用数据库操作函数都要调用内部query函数,相当于在外部直接使用DB::query,而该函数有个特例情况,就是上面3所说,因此特别要考虑有无数组形参,进而加固安全性
9、尽量将SQL集中放在C::t方法的类文件中,避免在应用层等其他文件中使用SQL,这样能使对象更清晰规范方便维护
官方在source/class/table中已经内置了很多C::t方法,假设在插件设计时所用的方法是官方所没有的,而官方已创建了一个同名类文件,
这时怎么办?那就按上面例子所示,自己创建一个同名类文件就行了,但应用层一定要用C::t('#插件标识符#不带前缀的表名')来调用,而不是
C::t('不带前缀的表名')这种方式
闲暇之余多看看source/class/discuz中的discuz_database.php和dizcuz_table.php这两个重要文件,烂熟其中被DB封装的常用函数的执行原理和机制,对自如运用C::t和加强安全认识有好处
小编极力推荐:
网页制作编辑器大全
discuz 编辑器如何调用
插件/二次开发时调用discuz在线编辑器的方法
在插件模版中 加入
script type="text/javascript" language="javascript" src="{STATICURL}image/editor/editor_function.js?{VERHASH}"/script
textarea class="userData" name="content" id="uchome-ttHtmlEditor" style="height: 100%; width: 100%; display: none; border: 0px"/textarea
iframe src="home.php?mod=editorcharset={CHARSET}allowhtml=1isportal=0" name="uchome-ifrHtmlEditor" id="uchome-ifrHtmlEditor" scrolling="no" border="0" frameborder="0" style="border:1px solid #C5C5C5;position:relative;"/iframe
摁钮中键入validate函数
button class="pn vm" type="submit" name="addSimplePage" value="yes" onclick="validate(this);"em提交/em/button
在模版最后加入提交验证函数,具体里面规则自己写,以下是函数名称和把在线编辑器的内容放到textarea里
function validate(obj) {
edit_save();
window.onbeforeunload = null;
obj.form.submit();
return false;
}
在插件的php文件中,用$_G['gp_content']提取就可以了.
切记:最主要的就是 edit_save();这个函数
插件机制中新增加的discuzcode函数是怎么使用的
discuzcode() 函数执行时调用
用于在帖子内容解析时嵌入自己的功能,函数中 $_G['discuzcodemessage'] 变量为待解析的字串
discuz中的ajaxget函数怎么获取从插件返回的值
插件的内容可以通过plugin.php这个文件返回,ajax要和后台的文件一起使用的,在新插件内核中,通过 plugin.php 方式访问的插件可直接通过 plugin.php?id=xxx:yyy 方式调用而无需再在后台定义为普通脚本模块,只要 source/plugin/xxx/yyy.inc.php 文件存在即可。如果 xxx 和 yyy 同名,可直接通过 plugin.php?id=xxx 方式访问。如果是utf8编可以直接输出中文,如果是gbk不是用json_encode编码一下。。另外,如果你想为自己的论坛短时间内发布大量优质内容,看上去人气旺,内容好,可以在应用中心搜索“dn123”获取采集插件。
Discuz!插件 怎么调用自定义函数库
新建插件后,可以直接使用函数库中的相关函数!
使用前引入的方式,比如我想让插件发送一封邮件,那么可以这样操作!
第一步引入邮件函数库:
include libfile('function/mail');
第二步在插件中使用这个库里面的sendmail_cron函数发送一封测试邮件
sendmail_cron('782590844@qq.com','test','你好这是测试邮件发送');
如下图:
如果成功引入并且执行,那么邮件就会发送成功!如图是我测试的!
(但是发送的前提是你必须子啊discuz后台设置好了发送邮件的相关设置)
更多Discuz教程可以百度搜索:DZ起点网