# 自定義過濾條件 自定義過濾條件，用于當我們的標簽滿足不了我們的篩選條件時使用，可以支持自定義SQL。 ### 支持范圍 | 名稱 | 支持情況 | 名稱 | 支持情況 | | --- | --- | --- | --- | | nav | 支持 | execute | 不支持 | | query | 不支持 | prevnext | 支持 | | arclist | 支持 | arclist | 支持 | | blocklist | 支持 | commentlist | 支持 | | breadcrumb | 不支持 | channelinfo | 支持 | | channellist | 支持 | arclist | 支持 | | pagelist | 不支持(1.5.13+部分支持) | speciallist | 支持 | | taglist | 支持 | userlist | 支持 | | diydatalist | 支持 | pagefilter | 不支持 | | pageorder | 不支持 | spagelist | 支持 | | spageinfo | 支持 | pageinfo | 不支持 | | commentinfo | 不支持 | | | ### 使用示例 支持固定的SQL語句和動態的SQL語句，`字段名`首尾務必加上```字符，在使用動態SQL時由于使用拼接SQL，**請務必做好參數過濾** ~~~bash //固定的搜索條件 {cms:arclist id="item" row="8" orderby="id" orderway="desc" condition="`views`>1000"} {/cms:arclist} //固定的搜索條件 {cms:arclist id="item" row="8" orderby="id" orderway="desc" condition="`diyname`='test'"} {/cms:arclist} //動態的搜索條件 //這里要做好參數過濾 {php}$views=intval($_GET['views']);{/php} {cms:arclist id="item" row="8" orderby="id" orderway="desc" condition="`views` > $views"} {/cms:arclist} ~~~ 為了你的站點安全，強烈建議`condition`條件中不要拼接字符串查詢，數字請使用`intval`做過好濾，會有安全隱患。如果使用了字符串拼接，請務必做好過濾，如使用`strip_tags`、`xss_clean`、`htmlspecialchars`做好過濾。 ### 使用別名 當我們在`arclist`標簽中使用`condition`時，可能會調用到主副表，可以在`condition`中使用主表`fa_cms_archives`的別名`a`，副表`fa_cms_addonxxx`的別名`n`。 ### 溫馨提示 當在`pagelist`中使用`condition`自定義篩選SQL時，不支持`condition`中使用變量。 當使用`condition`時，`condition`的值`不能以字母開頭`，且`不能以空格結尾`