dedecms的表单功能通过后台“模块-自定义表单”实现，用于收集用户信息并存入数据库；创建表单时需设置表单名称、表名等信息，并设计字段如姓名、电话等，选择对应字段类型及必填项；系统生成调用代码后可嵌入页面，结合修改/templets/plus/diy.htm模板优化样式，确保action指向/plus/diy.php且method为post；提交后的数据由diy.php处理并存储，可在后台查看、搜索或导出数据；为提升安全性，需使用removexss()过滤数据，防止sql注入和xss攻击；实现提交后跳转需修改/plus/diy.php中的showmsg跳转地址，如替换为showmsg(“提交成功”, “/”)以跳转首页；邮件通知功能需先在后台配置邮件服务器，再于diy.php中添加获取post数据、构建邮件内容并调用dedemail类发送的代码，设置收件人和管理员邮箱；若出现乱码问题，应检查数据库、DEDECMS系统及页面均为utf-8编码，并在diy.php中使用iconv函数转换post数据和邮件内容编码；添加验证码需在表单页面插入验证码输入框和图片，图片src指向/include/vdimgck.php并支持点击刷新，同时在diy.php开头启用Session并验证$_post[‘validate’]与$_session[‘securimage_code_value’]是否匹配，防止机器人提交，完整实现表单的创建、美化、安全防护、跳转、邮件提醒与防乱码功能。
DEDECMS的表单功能主要用于收集用户提交的信息，比如在线调查、报名登记、意见反馈等等。核心在于自定义表单，然后将收集到的数据存储在数据库中，方便后续管理和导出。
解决方案：
DEDECMS的表单功能位于后台的“模块” -> “自定义表单”中。
-
创建自定义表单： 点击“增加新表单”，填写表单名称、表名（数据库表名，只能是字母数字下划线）、表单描述等基本信息。表单类型可以选择普通表单或联动表单，一般情况下选择普通表单即可。
-
设计表单字段： 这是最关键的一步。添加需要的表单字段，例如：姓名、电话、邮箱、留言内容等。每个字段都需要设置字段名称（数据库字段名）、字段类型（单行文本、多行文本、下拉列表、单选按钮、复选框等等）、字段长度、默认值、是否必填等属性。字段类型选择要根据实际情况选择，比如电话号码可以选择单行文本，并设置长度限制，留言内容选择多行文本。
-
生成表单调用代码： 表单设计完成后，系统会自动生成表单调用代码。这个代码通常是一段html代码，包含表单的各种元素。可以将这段代码复制到DEDECMS的文章、专题或其他页面中。
-
修改表单模板： 默认的表单样式可能不太美观，需要修改表单模板。表单模板位于
/templets/plus/diy.htm
。可以根据自己的需求修改HTML代码和css样式，使表单更加符合网站的整体风格。需要注意的是，表单的action属性要指向
/plus/diy.php
，method属性要设置为
post
。
-
提交处理： 用户提交表单后，数据会通过
diy.php
处理，并保存到数据库中。
-
数据管理： 在后台的“模块” -> “自定义表单”中，可以查看和管理表单数据。可以按时间、关键词等条件搜索数据，也可以导出数据到excel或其他格式的文件中。
-
安全问题： DEDECMS的表单功能存在一定的安全风险，比如sql注入、XSS攻击等。需要对用户提交的数据进行严格的验证和过滤，防止恶意代码的注入。可以使用DEDECMS自带的
RemoveXSS()
函数对数据进行过滤。
DEDECMS自定义表单提交后如何跳转到指定页面？
修改
/plus/diy.php
文件。在表单数据成功保存到数据库后，添加跳转代码。
找到以下代码：
ShowMsg("提交成功，谢谢您的参与！", "javascript:;");
将其替换为：
ShowMsg("提交成功，谢谢您的参与！", "你想要跳转的页面URL");
例如，跳转到首页：
ShowMsg("提交成功，谢谢您的参与！", "/");
或者跳转到指定文章页：
ShowMsg("提交成功，谢谢您的参与！", "/article/你的文章ID.html");
注意，修改
diy.php
文件前，最好备份一下，以防修改出错。
DEDECMS自定义表单如何实现邮件通知？
要实现邮件通知，需要在表单数据提交成功后，调用DEDECMS的邮件发送函数。
-
配置邮件服务器： 首先，需要在DEDECMS后台配置邮件服务器。在“系统” -> “系统基本参数” -> “核心设置”中，填写邮件服务器地址、端口、用户名、密码等信息。
-
修改
/plus/diy.php
文件： 在表单数据成功保存到数据库后，添加邮件发送代码。
找到以下代码：
ShowMsg("提交成功，谢谢您的参与！", "javascript:;");
在其前面添加邮件发送代码：
// 获取表单数据 $data = array(); foreach($_POST as $key => $value){ $data[$key] = $value; } // 邮件主题 $subject = "新的表单提交"; // 邮件内容 $body = "有新的表单提交：nn"; foreach($data as $key => $value){ $body .= $key . ": " . $value . "n"; } // 收件人邮箱 $to = "你的邮箱地址"; // 发送邮件 include_once(DEDEINC."/mail.class.php"); $mail = new DedeMail($to, $subject, $body, $cfg_adminemail); $mail->IsHTML(false); if(!$mail->Send()){ // echo "发送失败：".$mail->ErrorInfo; }
这段代码首先获取表单数据，然后构建邮件主题和内容，最后调用DEDECMS的
DedeMail
类发送邮件。
需要注意的是，
$to
变量需要设置为你的邮箱地址，
$cfg_adminemail
是DEDECMS后台设置的管理员邮箱。
DEDECMS表单提交后数据乱码怎么办？
表单提交后数据乱码，通常是由于编码问题引起的。
-
检查数据库编码： 确保数据库的编码是UTF-8。可以在phpMyAdmin或其他数据库管理工具中查看数据库的编码。
-
检查DEDECMS的编码： 确保DEDECMS的编码也是UTF-8。可以在
data/common.inc.php
文件中查看DEDECMS的编码。
-
检查表单页面的编码： 确保表单页面的编码也是UTF-8。可以在HTML代码的
<head>
标签中添加以下代码：
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
-
修改
/plus/diy.php
文件： 在
/plus/diy.php
文件中，添加以下代码，强制将数据转换为UTF-8编码：
foreach($_POST as $key => $value){ $_POST[$key] = iconv("GB2312", "UTF-8//IGNORE", $value); // 如果你的网站是GB2312编码 //$_POST[$key] = iconv("GBK", "UTF-8//IGNORE", $value); // 如果你的网站是GBK编码 }需要根据你的网站的实际编码选择合适的编码。
-
检查邮件发送的编码： 如果使用了邮件通知功能，需要确保邮件发送的编码也是UTF-8。在
/plus/diy.php
文件中，修改邮件发送代码：
$body = iconv("GB2312", "UTF-8//IGNORE", $body); // 如果你的网站是GB2312编码 //$body = iconv("GBK", "UTF-8//IGNORE", $body); // 如果你的网站是GBK编码或者，在
DedeMail
类中设置编码：
$mail->CharSet = "UTF-8";
DEDECMS自定义表单如何添加验证码？
添加验证码可以有效防止恶意提交。
-
在表单页面添加验证码： 在表单页面中添加验证码的HTML代码：
<label for="validate">验证码：</label> <input type="text" name="validate" id="validate" size="10" /> @@##@@
-
修改
/plus/diy.php
文件： 在
/plus/diy.php
文件中，添加验证码验证代码：
session_start(); if(empty($_POST['validate']) || strtolower($_POST['validate']) != strtolower($_SESSION['securimage_code_value'])){ ShowMsg("验证码错误！", "javascript:history.go(-1);"); exit(); }这段代码首先判断用户是否提交了验证码，然后判断验证码是否正确。如果验证码错误，则提示错误信息并返回上一页。
需要注意的是，需要开启session。可以在
/plus/diy.php
文件的开头添加
session_start();
代码。
