使用织梦dedecms搭建的CMS网站更新官方发布的最新补丁后,在后台——生成——更新文档HTML时出现提示“DedeCMS Error:Tag disabled:”php” more…!”,
点击more跳转到织梦CMS帮助中心的相关解释页面,织梦官方针对问题给出了相应的“cfg_disable_tags,模板引擎禁用标签”说明,官方说明全文如下:
cfg_disable_tags,模板引擎禁用标签
用于控制哪些模板标签无法被加载,所有支持的模板标签可见系统目录下的“\include\taglib”,默认php标签是被禁用的。
如果您对网站安全及PHP有一定的了解可以在后台[系统基本设置]中的“其他选项”中进行设置,如果需要禁用多个标签使用英文字符下的“,”进行分割。
如果已经设置了禁用标签,模板中出现相应的标签则会出现提示“DedeCMS Error:Tag disabled:php!”,这就标签你的模板中使用了系统禁用的标签{dede:php}{/dede:php}
cfg_disable_funs,模板标签中禁用函数
主要是针对标签中出现执行php代码,通过禁用危险的函数可以实现模板标签的安全配置,默认禁用的函数有:
phpinfo,eval,exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source,file_put_contents,fsockopen,fopen,fwrite
如果您还有需要禁用的函数,可以在[系统基本设置]中的“其他选项”进行设置。这样在类似{dede:php}{/dede:php}这样的标签中执行含有以上禁用函数的代码就会出现错误提示。
{dede:php}
foreach(array(1,2,3,4,5,6) as $v)
{
echo $v;
}
test();
function test()
{
fopen();
}
{/dede:php}
例如这样一段代码,就会出现提示“Error:function disabled “fopen””,
意识着这段代码是无法被执行的。
解决方法:
登陆网站“织梦dedecms后台——系统——系统基本参数——其它选项——模板引擎禁用标签”中把php去掉就可以解决了!
(责任编辑:好模板) |