DedeCMS SQL 標簽實戰：模板中調用數據、批量修改內容的 SELECT/UPDATE 實例集錦

DedeCMS (織夢) 內建 {dede:sql} 標簽，讓模板直接執行 SQL 查詢並循環輸出，極大擴展了模板動態能力。本文結合官方文檔與社區實例，整理常用 SQL 應用模式。

{dede:sql} 標簽語法速查

{dede:sql sql="完整SQL查詢語句"}
    底層模板內容：[field:欄位名/]
{/dede:sql}

• sql 屬性：完整 SELECT 語句（僅支援 SELECT）。
• 底層模板：使用 [field:欄位名/] 引用查詢結果欄位，支援所有 SQL 返回欄位。
• 全局可用：首頁、列表頁、內容頁均可使用。

實戰範例 1：調用指定會員發布的文章

{dede:sql sql="SELECT * FROM dede_archives WHERE mid=1"}
[field:title/]
{/dede:sql}

mid 為會員 ID，對應 dede_archives 表字段。

SQL 語句分類與執行入口

社區貢獻常用功能型 SQL 集錦

1. 新增自定義屬性 (旗標)

INSERT INTO `dede_arcatt` (sortid, att, attname) VALUES (9, 'd', '評論');
ALTER TABLE `dede_archives` MODIFY `flag` SET ('c','h','p','f','s','j','a','b','d') DEFAULT NULL;

2. 批量為空白作者/來源賦值

UPDATE dede_archives SET writer='預設作者' WHERE writer='';
UPDATE dede_archives SET source='預設來源' WHERE source='';

進階技巧與避坑指南

• 性能：模板 SQL 會在每次頁面生成時執行，高流量頁面建議改用靜態生成或自定義標簽緩存結果。
• 安全：sql 屬性直接拼接，嚴禁引入用戶可控參數，防止模板注入。
• 跨表查詢：可使用 JOIN 查詢關聯表（如 dede_archives + dede_addonarticle），但需注意欄位名衝突，建議使用別名。
• 分頁：標簽本身不支援分頁，大數據集需在 SQL 中用 LIMIT (MySQL) / TOP (SQL Server) 控制行數。

擴展閱讀

深入理解 DedeCMS 數據庫結構（dede_archives, dede_arctype, dede_addon* 等）是編寫高效 SQL 的前提，請參考官方「數據庫說明」文檔。