自定义过滤条件

自定义过滤条件，用于当我们的标签满足不了我们的筛选条件时使用，可以支持自定义SQL。

支持范围

使用示例

支持固定的SQL语句和动态的SQL语句，字段名首尾务必加上`字符，在使用动态SQL时由于使用拼接SQL，请务必做好参数过滤

//固定的搜索条件
{cms:arclist id="item" row="8" orderby="id" orderway="desc" condition="(`views`>1000)"}
{/cms:arclist}

//固定的搜索条件
{cms:arclist id="item" row="8" orderby="id" orderway="desc" condition="(`diyname`='test')"}
{/cms:arclist}

//动态的搜索条件
//PHP数组变量要使用临时变量，不支持{}，不支持TP模板语法

//错误写法,条件中出现{}
{cms:arclist id="item" row="8" orderby="id" orderway="desc" condition="(`channel_id` = {$__CHANNEL__['id']})"} {/cms:arclist}
//错误写法,条件中出现TP模板语法
{cms:arclist id="item" row="8" orderby="id" orderway="desc" condition="(`channel_id` = $__CHANNEL__.id)"} {/cms:arclist}

//正确写法
{php}$temp = $__CHANNEL__['id'];{/php}
{cms:arclist id="item" row="8" orderby="id" orderway="desc" condition="(`channel_id` = $temp)"} {/cms:arclist}

//这里要做好参数过滤
{php}$views=intval($_GET['views']);{/php}
{cms:arclist id="item" row="8" orderby="id" orderway="desc" condition="(`views` > $views)"}

{/cms:arclist}

为了你的站点安全，强烈建议condition条件中不要拼接字符串查询，数字请使用intval做过好滤，会有安全隐患。如果使用了字符串拼接，请务必做好过滤，如使用strip_tags、xss_clean、htmlspecialchars做好过滤。

使用别名

当我们在arclist标签中使用condition时，可能会调用到主副表，可以在condition中使用主表fa_cms_archives的别名a，副表fa_cms_addonxxx的别名n。

温馨提示