インサートプラグイン (プラグインによる Smarty の拡張) - PHPプロ!マニュアル

Smartyマニュアル

プラグインによる Smarty の拡張 - インサートプラグイン

インサートプラグイン

インサートプラグインは、テンプレートの {insert} タグによって呼び出される関数を実装するために使用されます。

string smarty_insert_name (array $params, object &$smarty)

この関数の第1パラメータは、insert タグに渡される属性の連想配列です。

インサートプラグイン関数は戻り値として、 テンプレートの {insert} タグの部分を置き換える結果を返します。

例 16-11. インサートプラグイン

<?php
/*
 * Smarty plugin
 * -------------------------------------------------------------
 * File:     insert.time.php
 * Type:     time
 * Name:     time
 * Purpose:  現在の日付/時刻をフォーマットにしたがってインサートする
 * -------------------------------------------------------------
 */
function smarty_insert_time($params, &$smarty)
{
    if (empty(
$params['format'])) {
        
$smarty->trigger_error("insert time: missing 'format' parameter");
        return;
    }
    return 
strftime($params['format']);
}
?>


Pick Up Q&A

Q
マジッククォートとmysql_real_escape_string
 このエントリーをはてなブックマークに追加 
A
magic_quotes_gpcでは、SQLインジェクション対処は十分できません。主な理由として、以下が上げられます。 ・magic_quotes_gpcは文字コードを考慮しないで処理するので、Shift_JISを使っている場合、SQLインジェ...

>>続きを読む

SQLインジェクション対策は時と場合で使う関数が変わります。その時にあったものを使いましょう。

▲解説者:岡本(アシアル株式会社 教育コーディネーター兼 システムエンジニア)