cfg_disable_tags，模板引擎禁用標簽

用于控制哪些模板標簽無法被加載，所有支持的模板標簽可見系統(tǒng)目錄下的“\include\taglib”，默認php標簽是被禁用的。

如果您對網(wǎng)站安全及PHP有一定的了解可以在后臺[系統(tǒng)基本設(shè)置]中的“其他選項”中進行設(shè)置，如果需要禁用多個標簽使用英文字符下的“,”進行分割。

如果已經(jīng)設(shè)置了禁用標簽，模板中出現(xiàn)相應(yīng)的標簽則會出現(xiàn)提示“DedeCMS Error:Tag disabled:php!”，這就標簽?zāi)愕哪０逯惺褂昧讼到y(tǒng)禁用的標簽{dede:php}{/dede:php}

cfg_disable_funs，模板標簽中禁用函數(shù)

主要是針對標簽中出現(xiàn)執(zhí)行php代碼，通過禁用危險的函數(shù)可以實現(xiàn)模板標簽的安全配置，默認禁用的函數(shù)有：phpinfo,eval,exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source,file_put_contents,fsockopen,fopen,fwrite

如果您還有需要禁用的函數(shù)，可以在[系統(tǒng)基本設(shè)置]中的“其他選項”進行設(shè)置。這樣在類似{dede:php}{/dede:php}這樣的標簽中執(zhí)行含有以上禁用函數(shù)的代碼就會出現(xiàn)錯誤提示。

例如這樣一段代碼，就會出現(xiàn)提示“Error:function disabled "fopen"”，意識著這段代碼是無法被執(zhí)行的。

以上兩個配置主要考慮到模板標簽的安全性，同時希望站長能夠查看相關(guān)系統(tǒng)服務(wù)器安全配置文檔來進行綜合設(shè)定。

PS:出現(xiàn)該提示很可能為升級7-15補丁導(dǎo)致，只需后臺[系統(tǒng)基本設(shè)置]中的“其他選項”中進行設(shè)置，即取消模板引擎禁用標簽中的PHP即可