在 drupal 目录内的非 drupal.php 文件中使用特定的 drupal 相关函数

Question

大家早上好。 我在尝试使函数“field_file_load”在我处理 AJAX 调用的 php 脚本中工作时遇到了一些问题。

我读过有关引导 drupal 核心元素的内容，但它似乎不起作用。

到目前为止，我已经成功地使用另一个选择框的数据填充了一个选择框，并对这个 php 文件进行了 AJAX 调用（位于 drupal 目录文件夹中，准确地说是在主题中）

<?php
$var = $_GET['q'];

$con = mysql_connect('*******', '******', '********');
if (!$con)
  {
  die('Could not connect: ' . mysql_error());
  }

mysql_select_db("drupal", $con);

$sql="SELECT DISTINCT xc.field_brand_value FROM node 
      INNER JOIN term_node AS tn ON node.vid = tn.vid
      LEFT JOIN content_type_extra_content AS xc ON node.vid = xc.vid 
      WHERE tn.tid IN (SELECT th.tid FROM term_hierarchy AS th WHERE th.parent = '149')
      AND xc.field_location_value = '".$var."'";

$result = mysql_query($sql);
      echo(' <select name="brand" id="brand">
      <option value="default" selected>Select a brand</option>
      ');

while($row = mysql_fetch_array($result))
      {
      echo('<option value="'.$row['field_brand_value'].'">'.$row['field_brand_value'].'</option>');
      }

echo('</select>');
mysql_close($con);
?>

，这就像一个魅力，因为我所要做的就是连接到 drupal 数据库并获取所需的值。

当我想获取一些图片的 url（使用使用第一个和第二个下拉列表中的值的查询）并使用“file_field_load”加载给定图片的 url 时，就会出现问题。

我（显然）收到“调用未定义函数”错误。 所以我尝试引导drupal。

但无论如何都行不通。

/** bootstrap Drupal **/
chdir("/path/to/drupal/site/htdocs");
require_once './includes/bootstrap.inc';
drupal_bootstrap(DRUPAL_BOOTSTRAP_FULL);

由于我没有对托管站点的服务器的完全访问权限，假设 drupal 方便地安装在根目录中，我如何找出 drupal 站点 htdocs 的路径？

此外，调用完整的引导程序（而不仅仅是所需的部分）是否会导致一些问题？

所以，简单来说： 1]如何在驻留在drupal目录中的非drupal php脚本中调用drupal函数（在本例中来自filefiled模块）？

2] 哪种引导方式是正确的？ 3]除了引导之外，我还需要连接到数据库（就像前面的工作示例一样）吗？

或者，最后。有没有一种不同的、更快的方法你知道如何做我需要做的事情？

预先感谢您的回复。

Answer 1

嗯，这很奇怪。如果启用了 FileField 模块，则该功能应该可用。那么也许 FileField 实际上并未启用？

如果是这种情况，您将必须手动添加包含函数定义的文件，即模块目录中的 field_file.inc 文件，因此您需要将该依赖项添加到引导代码中：

<?php
/** bootstrap Drupal **/
chdir("/path/to/drupal/site/htdocs");
require_once './includes/bootstrap.inc';
drupal_bootstrap(DRUPAL_BOOTSTRAP_FULL);
module_load_include('filefield', 'inc', 'field_file');

据我所知，您从外部脚本引导 Drupal 所做的事情是“正确”的方式。

现在，我不确定，从大局来看，无论你想做的事情是否都是一个好主意......也就是说：你正在制作一个小的非Drupal脚本，它：

1. 使用普通的 mysql 函数而不是 Drupal 的 DB API 函数手动连接到 Drupal 数据库，以便
2. 使用 100% 容易受到 SQL 注入攻击的查询获取 CCK 信息，并且
3. 所有这些都放在主题目录中！

所以你可能想重新考虑一下你的攻击角度，你知道吗？也许为此制作一个自定义模块。

但如果你只是必须这样做（出于我无法想到的原因），那么至少使用db_query 所以你不必做整个 mysql_connect() 的事情，并做类似的事情

<?php 
db_query("YOUR BIG QUERY HERE... xc.field_location_value = '%s'", $var); 

......至少某种程度的安全性。

我还建议您稍微浏览一下所涉及的模块（FileField 等），看看它们是否具有 API（或至少一些内部函数），这些 API 可能会返回您试图通过普通数据库查询获取的内容。