织梦提交表单并查询

织梦提交表单并查询的详细教程

一、织梦系统简介

管理系统（DedeCMS）是一套开源的PHP网站管理系统，以其简单易用、功能强大而受到众多站长的喜爱，它提供了丰富的模块和插件，方便用户进行网站的搭建和管理，表单提交与查询功能在实际应用中非常常见，例如用户留言、报名表单等场景。

二、创建表单页面

（一）进入织梦后台

1、打开浏览器，输入网站的后台地址，一般为“域名/dede”，然后输入管理员账号和密码登录到织梦后台。

2、成功登录后，找到“核心”选项卡，点击“频道模型” “内容模型管理”。

（二）添加自定义表单

模型管理页面，点击右上角的“添加模型”按钮。

2、填写模型的基本信息：

3、点击“确定”保存模型。

（三）设置表单字段

1、返回内容模型管理页面，找到刚刚添加的自定义表单模型，点击“字段管理”。

2、根据实际需求添加表单字段，

3、点击“确定”保存字段设置。

（四）创建表单模板

1、在织梦后台，找到“模板”选项卡，点击“默认模板管理”。

2、在列表中找到刚刚添加的自定义表单模型对应的模板文件，一般命名为“form01.htm”（根据识别码命名），点击“编辑”进入编辑页面。

3、在模板文件中编写表单代码，示例如下：

<form action="[!news.add]" method="post">
    <label for="name">姓名：</label>
    <input type="text" id="name" name="name" value="" /><br />
    <label for="email">邮箱：</label>
    <input type="text" id="email" name="email" value="" /><br />
    <label for="message">留言内容：</label>
    <textarea id="message" name="message"></textarea><br />
    <input type="submit" value="提交" />
</form>

4、保存模板文件。

三、接收表单数据并存储

（一）创建数据处理文件

1、在网站根目录下创建一个名为“plus”的文件夹（如果不存在的话）。

2、在“plus”文件夹内创建一个PHP文件，diyform.php”。

3、在“diyform.php”文件中编写接收和处理表单数据的代码：

<?php
if (isset($_POST['submit'])) {
    $name = $_POST['name'];
    $email = $_POST['email'];
    $message = $_POST['message'];
    // 这里可以对数据进行验证和处理，例如过滤特殊字符等
    // 然后可以将数据插入到数据库中
    // 假设已经连接到数据库，以下为插入数据的示例代码
    $sql = "INSERT INTOdiy_form (name,email,message) VALUES ('$name', '$email', '$message')";
    if (mysqli_query($conn, $sql)) {
        echo "提交成功！";
    } else {
        echo "提交失败：" . mysqli_error($conn);
    }
} else {
    echo "非法访问！";
}
?>

注意：以上代码仅为示例，实际应用中需要根据具体的数据库结构和连接方式进行调整，同时要注意防止SQL注入等安全问题。

（二）修改表单提交地址

回到之前创建的表单模板文件“form01.htm”，将表单的“action”属性改为“diyform.php”，即：

<form action="diyform.php" method="post">
    <label for="name">姓名：</label>
    <input type="text" id="name" name="name" value="" /><br />
    <label for="email">邮箱：</label>
    <input type="text" id="email" name="email" value="" /><br />
    <label for="message">留言内容：</label>
    <textarea id="message" name="message"></textarea><br />
    <input type="submit" value="提交" />
</form>

四、查询表单数据

（一）创建查询页面模板

1、在织梦后台的“默认模板管理”中，添加一个新的模板文件，query_form.htm”。

2、在“query_form.htm”文件中编写查询表单数据的代码，示例如下：

<table border="1">
    <tr>
        <th>ID</th>
        <th>姓名</th>
        <th>邮箱</th>
        <th>留言内容</th>
    </tr>
    <!这里通过循环输出查询结果 >
    <?php
    // 假设已经连接到数据库，以下为查询数据的示例代码
    $sql = "SELECT * FROMdiy_form";
    $result = mysqli_query($conn, $sql);
    while ($row = mysqli_fetch_assoc($result)) {
        echo "<tr>";
        echo "<td>" . $row['id'] . "</td>";
        echo "<td>" . $row['name'] . "</td>";
        echo "<td>" . $row['email'] . "</td>";
        echo "<td>" . $row['message'] . "</td>";
        echo "</tr>";
    }
    ?>
</table>

同样，上述代码仅为示例，实际应用中需要根据具体情况进行调整。

（二）在前台展示查询页面

1、在织梦后台，找到“栏目管理”，添加一个新的栏目，用于展示查询结果页面。

2、在新建的栏目中，选择刚刚创建的“query_form.htm”模板作为该栏目的列表模板。

3、访问前台对应的栏目，即可看到查询结果的表格展示。

五、相关问题与解答

（一）问题：如果提交表单时出现“非法访问！”的错误提示，可能是什么原因？

解答：出现这个错误提示可能是由于访问表单提交页面的方式不正确，没有按照正常的表单提交流程进行操作，请确保是通过正确的表单页面提交数据，而不是直接访问数据处理文件，检查表单的“action”属性是否正确指向数据处理文件的路径。

（二）问题：如何确保表单数据的安全性，防止SQL注入等问题？

解答：为了防止SQL注入等安全问题，可以采取以下措施：

1、对用户输入的数据进行严格的验证和过滤，例如使用内置的函数对字符串进行处理，去除特殊字符等。

2、采用参数化查询或预处理语句来执行SQL查询，避免直接将用户输入拼接到SQL语句中，这样可以有效地防止SQL注入攻击，提高数据的安全性。