撰寫提示

PHP code

• 使用自訂的 PHP 程式碼

  自訂的 PHP 程式碼可以放進某些類型的網站內容裡，例如文章和區塊。如果是一個可靠的、有經驗的使用者，在文章和區塊裡放置 PHP 程式碼是很強大且彈性的功能，但是如果使用不當，則會帶來很大的安全性風險。即使是一個 PHP 程式碼的小錯誤，都有可能危害您的網站。

  如果您不熟悉 PHP、SQL 或 Drupal，請避免在文章裡使用自訂的 PHP 程式碼。任意實驗 PHP 可能會損害您的資料庫、錯誤地呈現您的網站，或是帶來嚴重的安全性問題。

  注意：

  • 在儲存之前，請記得重複檢查每一行程式碼，看看有沒有語法或邏輯上的錯誤。
  • 程式敘述必須用分號正確地結束。
  • 您的 PHP 程式碼裡的全域變數，會在您執行程式後維持他們的數值。
  • register_globals 已關閉。如果您需要使用表單，請使用 Drupal 提供的the Drupal Form API。
  • 在程式碼裡使用 print 或 return 來輸出內容。
  • 在導入到正式網站之前，請使用一個獨立的測試程式和範例資料庫來開發並測試您的 PHP 程式碼。
  • 請考慮使用模組或 template.php 來運用您的 PHP 程式碼，而不是直接放進文章或區塊裡。
  • 要小心使用 PHP 過濾模組所提供的在文章裡箝入 PHP 程式碼的功能。如果此模組被停用或刪除，文章和區塊裡所箝入的程式碼會顯示出來，而不是正確執行。

  一個基本的範例：建立一個歡迎區塊，對新訪客說一些歡迎的話。

  • 在你的網站新增一個自訂區塊，命名為 "Welcome"。設定它的輸入格式為 "PHP code" (或是其他支援 PHP 輸入的格式)，然後輸入以下的內容:

    "

    print t('Welcome visitor! Thank you for visiting.');
    

  • 要顯示註冊使用者的名稱，可以使用以下的程式碼：

    global $user;
    if ($user->uid) {
      print t('Welcome @name! Thank you for visiting.', array('@name' => $user->name));
    }
    else {
      print t('Welcome visitor! Thank you for visiting.');
    }
    

  Drupal.org 提供一些 PHP 程式範例，您也可以根據自己對於 PHP 和 Drupal 的經驗，自己開發程式碼。