在thinkphp中，模板变量通过控制器的assign()方法传递并用于视图展示，1. 使用assign()将数据从控制器传递到模板，如$this->assign('name', $name)；2. 在模板中通过{$var}语法或{:function()}输出变量和调用函数；3. 使用volist标签循环输出数组或对象，支持key和id属性获取索引与元素；4. 使用if、elseif、else标签进行条件判断，支持eq、neq、gt等比较运算符；5. 在模板中可直接调用php函数或使用助手函数，需用{:}包裹；6. 通过include标签包含公共模板文件以提升可维护性，文件路径相对于view目录；7. 防止xss攻击应使用htmlspecialchars函数或|过滤器对用户输入数据进行转义，确保输出安全。
ThinkPHP模板变量传递的核心在于控制器与视图之间的交互，而数据输出则关乎如何在模板中将这些变量呈现出来。简单来说，控制器负责准备数据，模板负责展示数据。
解决方案
ThinkPHP中，模板变量的传递主要通过控制器的
assign()方法实现。例如：
立即学习“PHP免费学习笔记（深入）”；
namespace app\controller;
use think\Controller;
class Index extends Controller
{
public function index()
{
$name = 'ThinkPHP';
$this->assign('name', $name); // 将变量'name'传递给模板
$this->assign('version', '6.0'); // 传递多个变量
$data = [
'title' => 'Hello World',
'content' => 'This is a test.'
];
$this->assign('data', $data);
return $this->fetch(); // 渲染模板
}
}在模板文件中（例如
view/index/index.html），你可以这样输出这些变量：
ThinkPHP 模板
Hello, {$name}!
Version: {$version}
{$data.title}
{$data.content}
或者使用ThinkPHP的标签：
ThinkPHP版本：
echo $version;
这样，控制器就把数据传递给了模板，模板就能展示这些数据了。
如何在ThinkPHP模板中使用循环输出数组或对象？
在实际开发中，经常需要循环输出数组或对象。ThinkPHP提供了
volist标签来实现这一功能。
假设控制器传递了一个名为
users的数组到模板：
$users = [
['id' => 1, 'name' => 'Alice', 'email' => 'alice@example.com'],
['id' => 2, 'name' => 'Bob', 'email' => 'bob@example.com'],
];
$this->assign('users', $users);在模板中，可以使用
volist标签循环输出：
| ID | Name | |
|---|---|---|
| {$user.id} | {$user.name} | {$user.email} |
name属性指定要循环的变量名，
id属性指定循环中每个元素的别名。
如果需要获取循环的索引，可以使用
key属性：
{$i} {$user.name}
如何在ThinkPHP模板中使用条件判断？
条件判断也是模板中常用的功能。ThinkPHP提供了
if、
elseif、
else标签来实现条件判断。
例如，根据用户的状态显示不同的信息：
$user = ['name' => 'Charlie', 'status' => 1]; // 1表示激活，0表示未激活
$this->assign('user', $user);在模板中：
User: {$user.name}
Status: Active
Status: Inactive
ThinkPHP支持多种比较运算符，例如
eq（等于）、
neq（不等于）、
gt（大于）、
lt（小于）、
egt（大于等于）、
elt（小于等于）等。
如何在ThinkPHP模板中使用函数？
有时候需要在模板中使用PHP函数对变量进行处理。ThinkPHP允许在模板中直接调用PHP函数。
例如，使用
date()函数格式化时间戳：
$time = time();
$this->assign('time', $time);在模板中：
Current Time: {:date('Y-m-d H:i:s', $time)}
注意，函数调用需要用
{:和}包裹。
也可以使用ThinkPHP提供的助手函数，例如
msubstr()截取字符串：
Summary: {:msubstr($data.content, 0, 50)}...
ThinkPHP模板中如何包含其他模板文件？
为了提高模板的可维护性，可以将公共部分抽取到单独的模板文件中，然后使用
include标签包含进来。
例如，创建一个名为
view/public/header.html的模板文件：
{$title}
My Website
然后在其他模板文件中包含它：
{include file="public/header" /}
{$page_title}
{$content}
{include file="public/footer" /}file属性指定要包含的模板文件路径，相对于
view目录。
如何避免ThinkPHP模板中的XSS攻击？
在模板中输出用户输入的数据时，需要特别注意XSS攻击。ThinkPHP提供了多种方式来防止XSS攻击。
最简单的方式是使用
htmlspecialchars()函数对用户输入的数据进行转义：
Search Query: {:htmlspecialchars($query)}
或者使用ThinkPHP的
|过滤器：
Search Query: {$query|htmlspecialchars}
这样可以确保用户输入的数据被正确转义，防止恶意脚本执行。
