Question

discuz 新建一个PHP页面供前台JS调用

我修改文件是：\data\template\1_1_forum_viewthread_debate.tpl.php 论坛辩论模板

我想把下面代码中 iframe标签 整个放到2.php里，然后用<script src='/data/template/2.php' language='javascript'></script>调用，从而实现 iframe 的功能， 这样下面代码输出时在html页面查看源码，那块只能看到JS代码，看到不 iframe中的地址，要是能看到 iframe 地址，就没意义了，

下面代码 iframe 标签中<?php echo $debate['negapoint'];?> 在当前PHP环境内好用，放到新建的2.php就不好用了，求大神指点，小弟PHP，和JS 都不太懂，求能耐心给出详细代码，谢谢

如果需要JS传递URL参数 提供页面URL如下：htt,p//网址/forum.php?mod=viewthread&tid=2&extra=page%3D1

代码：
<?php if(!defined('IN_DISCUZ')) exit('Access Denied'); if($debate['umpire']) { if($debate['umpirepoint']) { ?>
<?php } } ?>
<div class="ds">
<table summary="全部观点" cellspacing="0" cellpadding="0">
<tr>
<td class="si_2">
<div class="point">
<p><a href="javascript:void(0)" onclick="document.getElementById('light').style.display='block';document.getElementById('fade').style.display='block'">去淘宝购买</a></p>

</div>
</td>
</tr>
</table>
</div>
<!-- 弹窗开始 -->
<div id="light" class="white_content">
<div class="guanbi"><a href="javascript:void(0)" onclick="document.getElementById
('light').style.display='none';document.getElementById('fade').style.display='none'">
关闭</a></div>
<div class=wenzi></div>
<div class="baidu"><div class="nofenxiang"></div><div class="nofenxiang2"></div>
<div class="zhegai">
<iframe frameborder="0" src="<?php echo $debate['negapoint'];?>" scrolling="no" width="740" height="700"></iframe>
<!-- <script src='/2.php' language='javascript'></script> -->
</div>

</div>
</div>
<div id="fade" class="black_overlay">
</div>
<!-- 弹窗结束 -->

Answer 1

你的问题在于php文件echo内容没有用js格式。换成这样：
<?php echo 'document.write("'$debate['negapoint']'")';?>

追问

还是不行，新建一个页面，写成你这样，调不出来数据

追答

忘了你的iframe了，我上面的用法得去掉iframe才能正常显示。

非要iframe的话你别用js调用嘛，直接保持你原来的做法，把iframe写到2.php，然后在1.php里include("2.php")就行了啊。

追问

include("2.php") 后，浏览器生成网页后，就能看到iframe 的地址了，这样就没意义了，所以我想用个JS来实现iframe的效果，现在效果能实现，就是数据对应不好弄，我希望访客打开这个贴子，自动就对应需要嵌入的页面

追答

那你把iframe代码转换成js代码，保存为js文件。然后1.PHP调用这个js文件就行了。
代码转换工具在、站长工具、就有。

追问

iframe 代码放入JS，如果iframe的网页需要变化，不是还得手动修改吗？难道JS能调数据库里的字段吗？

追答

js可以调用数据库。如果你的iframe变化比较频繁那可以考虑数据库。

追问

JS 不是客户端代码吗？JS还能调数据库？有例子吗？

追答

例子百度很多，参考这个http://www.jb51.net/article/42178.htm

追问

JS 毕竟是客户端语言，操作服务器上的数据不太安全，数据库账号，密码，都一目了然，

追答

你链接数据库的js是以文件调用的，又不是直接放在页面执行的。你把.js文件权限做死不就行了吗。这根本不影响你的安全。黑客通过前台不可能获取你权限做死的.js文件内容，及时最终获取那也是别的代码出了问题从而影响到了这里。

如果你还是感觉不安全那就采用我上边说的转换iframe为js代码的方式，这样就是方便性不是很好，但也解决了你的问题。

可用性和安全性本来就是个平衡。你不可能把可用和安全性都做完美。最起码到现在为止没有哪个大厂商、开发商能做到。

追问

有没有办法把数据链接，调取字段的代码写在一个PHP里，我现在研究快完活了，就差PHP 里 链接数据，调取 值，这块了，调出字段值来，在赋给一个变量，就是我想要的结果了

追答

调用数据库还不好说，
$conn=mysql_connect($mysql_server_name, $mysql_username,$mysql_password);
然后mysql_db_query结果赋值给变量就行了呗。

Answer 2

不懂这个，帮你顶一下