织梦DedeCMS全网最新联动筛选功能的实现（单选和多选）可显示分类的文章数量

以前写过这篇文章《织梦DedeCMS5.7实现联动筛选（支持多条件多级选项）》下面二次开发织梦联动筛选是以前升级版，修复手机端无法加载_m.htm列表模板BUG：

首先需要说明的是这个功能需要在模板里面用到php标签，所以需要在后台模板引擎禁用标签里面解除这个标签的禁用，具体方法：
登录后台 >> 系统 >> 系统基本参数 >> 其它选项 >> 模板引擎禁用标签：php
将这个php删除后保存就可以了！

织梦DedeCMS全网最新联动筛选功能的实现（单选和多选）可显示分类的文章数量

联动筛选功能分为两种，单选和多选，好了，下面开始正题。

一 | 联动功能单选

首先需要修改2个PHP文件，用编辑器打开include目录下的arc.listview.class.php和extend.func.php

1 | 修改arc.listview.class.php，这个文件改动的地方较多，建议大伙直接下载附件压缩包里面的文件，直接替换。
注意：如果你曾经对arc.listview.class.php这个文件进行过改动的话，请先备份原文件，再对比”参照表”逐一手动替换！

2 | 修改extend.func.php文件，这个文件改动很简单，直接在最后面添加如下代码：
特别注意：以下代码中有4处”【分隔符】”字样，请自行删除。

// 字符过滤函数  function wwwcms_filter($str,$stype="inject") {  if ($stype=="inject")  {   $str = str_replace(          array( "select", "insert", "update", "delete", "alter", "cas", "union", "into", "load_file", "outfile", "create", "join", "where", "like", "drop", "modify", "rename", "'", "/*", "*", "../", "./"),       array("","","","","","","","","","","","","","","","","","","","","",""),       $str);  } else if ($stype=="xss") {   $farr = array("/\s+/" ,                 "/]*?)>/isU",        "/(]*)on[a-zA-Z]+\s*=([^>]*>)/isU",        );   $tarr = array(" ",                 "",        "\\1\\2",        );   $str = preg_replace($farr, $tarr, $str);   $str = str_replace(          array( "", "'", "\"", ";", "/*", "*", "../", "./"),       array("<",">","","","","","","",""),       $str);  }  return $str; }//   www.liuzhongwei.com//  载入自定义表单（用于发布）//  @access    public//  @param     string  $fieldset  字段列表//  @param     string  $loadtype  载入类型//  @return    string function AddFilter($channelid, $type=1, $fieldsnamef, $defaulttid, $loadtype='autofield') {  global $tid,$dsql,$id;  $tid = $defaulttid ? $defaulttid : $tid;  if ($id!="")  {   $tidsq = $dsql->GetOne(" Select typeid From `#【分隔符】@__archives` where id='$id' ");   $tid = $tidsq["typeid"];  }  $nofilter = (isset($_REQUEST['TotalResult']) ? "&TotalResult=".$_REQUEST['TotalResult'] : '').(isset($_REQUEST['PageNo']) ? "&PageNo=".$_REQUEST['PageNo'] : '');  $filterarr = wwwcms_filter(stripos($_SERVER['REQUEST_URI'], "list.php?tid=") ? str_replace($nofilter, '', $_SERVER['REQUEST_URI']) : $GLOBALS['cfg_cmsurl']."/plus/list.php?tid=".$tid);     $cInfos = $dsql->GetOne(" Select * From  `#【分隔符】@__channeltype` where id='$channelid' ");  $fieldset=$cInfos['fieldset'];  $dtp = new DedeTagParse();     $dtp->SetNameSpace('field','');     $dtp->LoadSource($fieldset);     $dede_addonfields = '';     if(is_array($dtp->CTags))     {         foreach($dtp->CTags as $tid=>$ctag)         {             $fieldsname = $fieldsnamef ? explode(",", $fieldsnamef) : explode(",", $ctag->GetName());    if(($loadtype!='autofield' || ($loadtype=='autofield' && $ctag->GetAtt('autofield')==1)) && in_array($ctag->GetName(), $fieldsname) )             {                 $href1 = explode($ctag->GetName().'=', $filterarr);     $href2 = explode('&', $href1[1]);     $fields_value = $href2[0];     $dede_addonfields .= ''.$ctag->GetAtt('itemname').'：';     switch ($type) {      case 1:  $lola = $ctag->GetName();  $dederow = $dsql->GetOne("SELECT count($lola) FROM #【分隔符】@__addonarticle WHERE $lola");  $dederowz = $dederow["count($lola)"];       $dede_addonfields .= (preg_match("/&".$ctag->GetName()."=/is",$filterarr,$regm) ? 'GetName()."=".$fields_value,"",$filterarr).'">全部('.$dederowz.')' : '全部('.$dederowz.')').'';       $addonfields_items = explode(",",$ctag->GetAtt('default'));        for ($i=0; $iGetName();   $lolb = $addonfields_items[$i];   $dederow = $dsql->GetOne("SELECT count(*) FROM #【分隔符】@__addonarticle WHERE $lola='$lolb'");   $dederows = $dederow["count(*)"];        $href = stripos($filterarr,$ctag->GetName().'=') ? str_replace("=".$fields_value,"=".urlencode($addonfields_items[$i]),$filterarr) : $filterarr.'&'.$ctag->GetName().'='.urlencode($addonfields_items[$i]);//echo $href;        $dede_addonfields .= ($fields_value!=urlencode($addonfields_items[$i]) ? ''.$addonfields_items[$i].'('.$dederows.')' : ''.$addonfields_items[$i].'('.$dederows.')')."";       }       $dede_addonfields .= '
';      break;           case 2:       $dede_addonfields .= 'GetName().' onchange="window.location=this.options[this.selectedIndex].value">        '.'GetName()."=".$fields_value,"",$filterarr).'">全部';       $addonfields_items = explode(",",$ctag->GetAtt('default'));       for ($i=0; $iGetName().'=') ? str_replace("=".$fields_value,"=".urlencode($addonfields_items[$i]),$filterarr) : $filterarr.'&'.$ctag->GetName().'='.urlencode($addonfields_items[$i]);        $dede_addonfields .= ''.$addonfields_items[$i].'        ';       }       $dede_addonfields .= '
       ';      break;     }             }         }     }  echo $dede_addonfields;}

好，到这里PHP文件修改的部分就完成了！接下来就需要给指定的模型添加字段了，添加步骤：登录后台 >> 核心 >> 内容模型管理 >> （选择频道名称） >> 字段管理 >> 添加新字段

这里需要注意的就是字段类型的选择，字段类型需要选择”使用option下拉框”或者”使用radio选项卡”，如下图所示：

织梦DedeCMS全网最新联动筛选功能的实现（单选和多选）可显示分类的文章数量

下面就是在列表页模板调用筛选标签了，很简单，一句代码就可以搞定，标签代码如下：

{dede:php}AddFilter(1,1,’color,left,top’);{/dede:php}

标签解释：
AddFilter函数里面的第一个数字1是内容模型的id号，各个内容模型的id请到后台内容模型管理里面查看；
第二个数字1是表示筛选的样式，1是使用超链接进行选择，2是使用select下拉框选择，具体可以自己设置了查看效果；
第三个部分’color,left,top’是要添加筛选功能的字段名，这里演示有3个字段，注意需要用英文输入法状态下的逗号隔开。

到这里联动筛选单选的功能就弄完了，如果只需要单选功能的朋友可以直接用了，但是如果需要多选功能的朋友请继续往下面看。

二 | 联动功能多选

联动多选每个自定义字段值都能选择多个值（但是网址的全部长度不能超过255个字符）

打开以前修改过的arc.listview.class.php文件，分别在大概第117行和第809行，找到如下代码：

$filtersql .= ($key!=”tid” && $key!=”TotalResult” && $key!=”PageNo”) ? ” AND $addtable.”.wwwcms_filter($key).” = “.wwwcms_filter(iconv(“UTF-8”, “gb2312″, $value)).”” : “;

修改为

if($key=="goodstype" || $key=="goodscolor" ){ //你的自定义字段名$count=0;$nowsql ='';$var=explode(",",wwwcms_filter(iconv("UTF-8", "gb2312", $value))); //iconv是转码的意思,如果你url传进来的参数是中文,就需要转码if(!empty($var)){foreach($var as $value){   if($count==0){     $filtersql.="and ($addtable.".wwwcms_filter($key)." like '%".$value."%'";     $count++;  }else{    $filtersql.="or $addtable.".wwwcms_filter($key)." like '%".$value."%'";}    }$filtersql.=")";}}else{$filtersql .= ($key!="tid" && $key!="TotalResult" && $key!="PageNo") ? " AND $addtable.".wwwcms_filter($key)." = ".wwwcms_filter(iconv("UTF-8", "gb2312", $value))."" : ''; //如果传递的值是中文,则需要转码}

然后在前台调用的时候，比如参数是http://xxx.com/plus/list.php?tid=4&goodstype=类型1,类型2&goodscolor=灰色,红色,蓝色

记住，一定要以英文半角逗号隔开，如果你编码是gbk的，传值的时候如果url显示的是中文，就可以直接使用上面的代码，否则的话在转码那可能要稍微修改下。

到这里联动筛选的多选功能的开发也就全部做完了。

DEDE后台织梦漏洞