dedecms表单制作教程自定义提交功能

星降

发布时间：2025-07-09 19:41:01

588人浏览过

来源于php中文网

原创

dedecms表单制作的核心在于理解其模块化设计并合理使用自定义字段和模板。1. 明确表单用途，确定所需收集的信息及处理方式；2. 创建独立表模型并设置合适表名以支持数据存储；3. 添加自定义字段并配置表单提示文字和html类型；4. 编写调用字段的html表单模板；5. 开发submit.php处理提交、验证数据并防止sql注入；6. 在模板中通过{dede:php}标签调用表单文件。为防恶意提交，7. 启用验证码并在submit.php中验证；8. 使用ip限制阻止异常提交；9. 添加隐藏蜜罐字段识别机器人；10. 进行javascript客户端验证；11. 对内容过滤敏感词与xss攻击；12. 限制提交频率避免重复提交；13. 可集成第三方反垃圾服务如recaptcha。优化用户体验方面，14. 设计简洁表单减少不必要字段；15. 提供清晰标签与提示文字；16. 按逻辑排序字段；17. 使用合适输入类型提升效率；18. 实现实时验证与友好错误提示；19. 应用css美化表单样式；20. 适配移动端设备；21. 支持自动填充功能；22. 添加隐私政策链接增强信任；23. 进行a/b测试优化设计。实现邮件通知需24. 配置dedecms邮件服务器参数；25. 修改submit.php添加dedemail类发送邮件代码；26. 测试邮件是否成功接收并检查垃圾邮件箱。

dedecms表单制作教程自定义提交功能

DedeCMS表单制作的核心在于理解其模块化的设计理念，以及如何利用自定义字段和模板来实现特定的提交功能。这并非一个简单的复制粘贴过程，而是需要对DedeCMS的底层架构有一定的了解。

解决方案

首先，我们需要明确表单的用途。你想收集什么信息？这些信息又将如何处理？这决定了我们需要创建哪些自定义字段。

创建自定义模型：

进入DedeCMS后台，找到“核心” -> “频道模型” -> “增加新模型”。填写模型名称（例如“用户反馈”），表名（例如“dede_user_feedback”），选择“独立表模型”。这里的表名很重要，它将直接影响后续的数据存储和调用。
添加自定义字段：

在刚创建的模型中，点击“字段管理” -> “增加新字段”。根据你的需求添加字段，例如“姓名”、“邮箱”、“反馈内容”。注意选择合适的字段类型，例如“文本”、“单行文本”、“多行文本”。特别注意“表单提示文字”，这会显示在表单中，方便用户填写。 “HTML文本类型”也很关键，决定了字段的显示方式。
生成表单模板：

进入“核心” -> “频道模型” -> “管理”，找到你创建的模型，点击“模板管理” -> “自定义表单模板”。在这里，你可以编写表单的HTML代码。使用DedeCMS的标签来调用自定义字段，例如：
```
<label>姓名：</label>
<input type="text" name="name" value="[field:name/]">
<label>邮箱：</label>
<input type="email" name="email" value="[field:email/]">
<label>反馈内容：</label>
<textarea name="content">[field:content/]</textarea>
```
这里的[field:字段名/]是DedeCMS的标签，用于显示字段的值。你需要根据你添加的字段修改这些标签。表单的action属性指向处理提交的PHP文件。

编写提交处理PHP文件：

创建一个PHP文件，例如submit.php，放在网站根目录下。这个文件负责接收表单数据，验证数据，并将数据保存到数据库。以下是一个简单的示例：

<?php
require_once(dirname(__FILE__).'/include/common.inc.php');

$name = trim($_POST['name']);
$email = trim($_POST['email']);
$content = trim($_POST['content']);

// 数据验证
if(empty($name) || empty($email) || empty($content)){
    ShowMsg('请填写所有字段！', '-1');
    exit();
}

// 连接数据库
$dsql = new DedeSql(false);

// 插入数据
$query = "INSERT INTO `dede_user_feedback` (`name`, `email`, `content`, `posttime`) VALUES ('$name', '$email', '$content', '".time()."')";
$dsql->ExecuteNoneQuery($query);

// 关闭数据库连接
$dsql->Close();

ShowMsg('提交成功！', 'index.php');
?>

这个文件首先包含DedeCMS的公共文件common.inc.php，然后接收表单数据，进行简单的验证，连接数据库，插入数据，最后关闭数据库连接。你需要根据你的实际情况修改这个文件。特别注意SQL注入问题，要使用$dsql->GetSafeStr()函数对数据进行过滤。

在DedeCMS模板中调用表单：

在需要显示表单的DedeCMS模板中，使用{dede:php}标签调用表单模板。例如：
```
{dede:php}
include(dirname(__FILE__).'/templets/form.htm');
{/dede:php}
```
这里的form.htm是你创建的表单模板文件。

点创DOidea网上书店
一套专业的网上书店程序，可以作为新华书店及大中型书店网上销售的首选，满足在线支付及汇款确认机制。功能简介：图书分类、查询、排行、最新、特价、关注排行、销售排行，新闻系统、汇款确认机制、求购书籍、在线咨询、热门图书定义、全站广告后台管理、后台采用WEBEDIT编辑器、集成"支付宝"在线支付等...v3.5版特殊功能说明（前台）:1.自带5种风格主题。2.友好的页面提示（对网站全部

下载

如何防止DedeCMS表单被恶意提交或垃圾信息？

防止恶意提交和垃圾信息是表单安全的重要组成部分。DedeCMS本身提供了一些基础的防范措施，但结合一些额外的技巧可以更有效地提升安全性。

验证码： 这是最常见的防止机器人提交的方法。DedeCMS自带验证码功能，可以在“系统” -> “验证码设置”中开启。在表单模板中添加验证码字段：

<label>验证码：</label>
<input type="text" name="validate" size="6" style="width:60px" />
@@##@@

在submit.php文件中验证验证码：

session_start();
if(empty($_POST['validate']) || strtolower($_POST['validate']) != $_SESSION['securimage_code_value']){
    ShowMsg('验证码错误！', '-1');
    exit();
}

IP限制： 如果发现某个IP频繁提交表单，可以暂时禁止该IP提交。可以在submit.php文件中记录提交者的IP地址，并设置一个阈值。超过阈值的IP地址将被禁止提交。
隐藏字段（蜜罐）： 在表单中添加一个隐藏的字段，人类用户看不到，机器人用户会填写。如果该字段被填写，则认为是机器人提交。
```
<input type="hidden" name="honeypot" value="" style="display:none;">
```
在submit.php文件中检查该字段：
```
if(!empty($_POST['honeypot'])){
    // 认为是机器人提交
    exit();
}
```
JavaScript验证： 在客户端使用JavaScript进行一些基本的验证，例如检查必填字段是否为空，邮箱格式是否正确。这可以减少服务器端的压力。
内容过滤： 在submit.php文件中对用户提交的内容进行过滤，例如过滤敏感词、HTML标签等。可以使用DedeCMS提供的RemoveXSS()函数。
限制提交频率： 限制用户在一定时间内只能提交一次表单。可以使用Session或Cookie来记录用户的提交时间。
使用第三方反垃圾服务： 例如Google reCAPTCHA。

如何优化DedeCMS表单的用户体验，提升转化率？

用户体验直接影响表单的转化率。一个易于使用、美观的表单能吸引用户填写，反之则可能导致用户流失。

简洁明了的表单设计： 只收集必要的信息。字段越少，用户填写的意愿就越高。避免冗余和不必要的字段。
清晰的标签和提示： 确保每个字段都有清晰的标签，说明字段的用途。使用提示文字（placeholder）帮助用户理解如何填写字段。
合理的字段排序： 将最重要的字段放在最前面。按照逻辑顺序排列字段。
使用合适的输入类型： 根据字段的类型选择合适的输入类型，例如text、email、number、date。这可以提高用户输入的效率。
实时验证： 在用户填写字段时进行实时验证，及时提示错误信息。例如，当用户输入的邮箱格式不正确时，立即显示错误提示。
友好的错误提示： 错误提示信息要清晰、明确，告诉用户如何解决问题。避免使用生硬的技术术语。
美观的表单样式： 使用CSS美化表单，使其与网站的整体风格一致。可以使用一些流行的CSS框架，例如Bootstrap、Tailwind CSS。
移动端优化： 确保表单在移动设备上也能正常显示和使用。使用响应式设计。
使用自动填充功能： 允许浏览器自动填充表单，方便用户快速填写。
提供隐私政策链接： 在表单下方提供隐私政策链接，让用户了解你如何处理他们的数据。
A/B测试： 对表单的不同版本进行A/B测试，找出最佳的设计方案。

如何在DedeCMS表单提交后发送邮件通知？

在表单提交后发送邮件通知可以让你及时了解用户的反馈，并快速做出响应。

配置DedeCMS邮件服务器： 进入DedeCMS后台，“系统” -> “系统基本参数” -> “核心设置” -> “邮件设置”，填写邮件服务器的相关信息，例如SMTP服务器地址、端口、用户名、密码。

修改submit.php文件： 在submit.php文件中添加发送邮件的代码。以下是一个简单的示例：

<?php
require_once(dirname(__FILE__).'/include/common.inc.php');
require_once(DEDEINC.'/mail.class.php');

// ... (之前的代码) ...

// 发送邮件
$mail = new DedeMail($cfg_adminemail, $cfg_webname." - 用户反馈", "用户姓名：".$name."\r\n用户邮箱：".$email."\r\n反馈内容：".$content);
$mail->IsHTML(false);
if(!$mail->Send())
{
    ShowMsg("发送邮件失败！".$mail->ErrorInfo, '-1');
    exit();
}

ShowMsg('提交成功！', 'index.php');
?>

这里的$cfg_adminemail和$cfg_webname是DedeCMS的配置变量，分别表示管理员邮箱和网站名称。你需要根据你的实际情况修改邮件内容。 DedeMail是DedeCMS提供的邮件类。