1.dede模板中的html:
<form action="{dede:fieldname='phpurl'/}/search.php" name="formsearch">
<inputtype="hidden" name="kwtype" value="1">
<inputname="keyword" id="keyword" type="text" />
<selectname="searchtype" id="searchtype">
<optionvalue="titlekeyword"selected>智能模糊搜索</option>
<optionvalue="title">仅搜索标题</option>
</select>
<inputtype="image" src="{dede:fieldname='templeturl'/}/images/topsearch_submit.gif"/>
</form>
2.search.php代码:
require_once(dirname(__FILE__)."/../include/config_base.php");
require_once(dirname(__FILE__)."/../include/inc_arcsearch_view.php");
$timestamp = time();
$timelock = '../data/time.lock';
if($cfg_allsearch_limit < 1) $cfg_allsearch_limit =1;//cfg_allsearch_limit是网站全局搜索时间限制
if(file_exists($timelock))
{
if($timestamp - filemtime($timelock)< $cfg_allsearch_limit)
{
showmsg('服务器忙，请稍后搜索','-1');
exit();
}
}
@touch($timelock,$timestamp);
$channelid = isset($channelid) &&is_numeric($channelid) ? $channelid : 0;
$typeid = isset($typeid) &&is_numeric($typeid) ? $typeid : 0;
if($typeid>0) $channelid = 0;
if(!isset($searchtype)) $searchtype = '';
if($searchtype != 'titlekeyword') $searchtype = 'title';
$cacheid = isset($cacheid) &&is_numeric($cacheid) ? $cacheid : 0;
$kwtype = isset($kwtype) && $kwtype== 0 ? 0 : 1;
$keyword = htmlspecialchars(stripslashes($keyword));
$keyword = ereg_replace("["
*?()$%']","",trim($keyword));
$keyword = addslashes($keyword);
if( ($cfg_notallowstr!='' &&eregi($cfg_notallowstr,$keyword)) || ($cfg_replacestr!=''&& eregi($cfg_replacestr,$keyword)))
{
echo "你的信息中存在非法内容，被系统禁止！<ahref='javascript:history.go(-1)'>[返回]</a>";exit();
}
if($keyword=='' || strlen($keyword) < 3 ||strlen($keyword) > 30)
{
ShowMsg("关键字长度必须要3-30字节之间！","-1");
exit();
}
$sp = newSearchView($typeid,$keyword,$channelid,$searchtype,$kwtype,$cacheid);
$sp->Display();
$sp->Close();
?>
3.touch函数：
语法:int touch(string filename, int [time]);
返回值:整数
函数种类:文件存取
| 内容说明 |
本函数可用来配置最后修改时间。若有指定参数time，则依指定的时间；若无指定时间，则为服务器的时间。和 UNIX 的同名指令一样，若文件不存在，则会建立 filename文件。成功则返回 true 值，其它失败时则返回 false。
4.StripSlashes(Stringstr)函数
语法：StripSlashes(Stringstr)
返回值：字符串
函数种类：资料处理
内容说明：本函数可以去掉字符串中的反斜线字符。若是连续两个反斜线，则去掉一个，留下一个。若只有一个反斜线，就直接去掉。
5.htmlspecialchars函数
语法：htmlspecialchars(string,quotestyle,character-set)
| 参数 | 描述 |
|---|---|
| string | 必需。规定要转换的字符串。 |
| quotestyle |
可选。规定如何编码单引号和双引号。
|
| character-set |
可选。字符串值，规定要使用的字符集。
|
例子
<html>
<body>
<?php
$str = "John & 'Adams'";
echo htmlspecialchars($str, ENT_COMPAT);
echo "<br />";
echo htmlspecialchars($str, ENT_QUOTES);
echo "<br />";
echo htmlspecialchars($str, ENT_NOQUOTES);
?>
</body>
</html>
浏览器输出：
John & 'Adams'
John & 'Adams'
John & 'Adams'
如果在浏览器中查看源代码，会看到这些HTML：
<html>
<body>
John & 'Adams'
John & 'Adams'
John & 'Adams'
</body>
</html>