[b]回复 [url=http://bbs.pageadmin.net/showtopic-31585.aspx#123794]5楼[color=Olive]xiyou[/color]的帖子[/url][/b]
按你说的做了 这是在英文后台 产品表单的产品中心建了一个搜索模型 ID是134 代码也是中文的代码复制过来 就改了下ID 可还是不行 请问大神还有什么需要改的？
<script language="C#" Runat="server">
private string SqlFormat(string str)
{
if(str=="" || str==null)
{
return "";
}
str=str.Replace("_","[_]");
str=str.Replace("%","[%]");
str=str.Replace("'","''");
str=str.Replace("\"","\"");
if(str.Length>20)
{
str=str.Substring(0,20); //截取前20个字符
}
return Server.HtmlEncode(str);
}
</script>
<script type="text/javascript">
function c_keyword()
{
if($("title").value=="")
{
alert("请输入关键词！");
$("title").focus();
return false;
}
}
</script>
<form action="/e/search/" target="zdy_search" method="get" name="S_article">
产品搜索：<input type="text" size="15/" maxlength="50" id="title" name="title" value="<%=Request.QueryString["title"]%>"/> <input type="hidden" value="134" name="modelid" /><input type="hidden" value="1" name="siteid" /><input type="submit" value=" 搜索 " class="button" onclick="return c_keyword()" />
</form>
<ul class="product_pic">
<%
string kw=SqlFormat(Request.QueryString["title"]);//一定要SqlFormat格式化，否则容易被sql注入
Sql_Condition="and (title like '%"+kw+"%' or content like '%"+kw+"%')";//构造搜索条件
DataTable dt=Get_Data();
DataRow dr;
if(dt.Rows.Count>0)
{
%>
<li style="clear:both;float:none;height:30px;display:block;text-align:left;padding:0 0 0 0">查询到<%=RecordCount%>条产品记录。</li>
<%
for(int i=0;i<dt.Rows.Count;i++)
{
dr=dt.Rows[i];
%>
<li style="width:150px;height:150px;">
<a href="<%=Detail_Url(dr)%>" target="_blank" ><img src="<%=dr["titlepic"]%>" border="0" style="width:150px;height:120px"></a>
<span class="title"><a href="<%=Detail_Url(dr)%>" target="_blank" title="<%=Server.HtmlEncode(dr["title"].ToString())%>"><%=SubStr(dr["title"].ToString(),50,true)%></a></span>
</li>
<%
}
}
else
{
Response.Write("无匹配的记录,请更换关键字重新搜索！");
}
%>
</ul>
