PHPCMS模板源码是什么
PHPCMS 采用 MVC 架构，模板源码负责把 PHP 逻辑层的数据渲染成 HTML。模板文件通常存放在 phpcms/templates/ 下，按风格目录区分，比如 default。每个模板对应一个栏目或功能页，文件名如 index.html、list.html、show.html。模板里不能直接写 PHP 原生代码，而是通过系统封装的标签调用数据。
模板目录与解析机制
默认模板目录内常见结构：
index.html：首页模板list.html：列表页模板show.html：内容页模板header.html、footer.html：公共片段
PHPCMS 解析模板时，会先把模板中的标签替换为 PHP 代码，再编译成缓存文件，最后执行输出。因此修改模板后，若未开启“模板自动更新”，需要手动清理缓存才能生效。模板缓存一般位于 caches/caches_template/ 下。
常用标签与调用方式
掌握几个核心标签，就能完成大部分页面输出：
全局标签
{pc:content action="lists" catid="6" num="10" order="id DESC"}
循环体里用 {$r[title]}、{$r[url]}、{$r[thumb]} 等输出字段。结束必须写 {/pc}。
栏目与位置
{catpos($catid)} 输出当前位置导航，常放在内容页顶部。
公共片段引入
{template "header"} 引入头部模板，便于统一维护。
注意标签属性值要用双引号包裹，字段名区分大小写。调试时如果页面空白，优先检查标签闭合与缓存目录权限。
二次开发注意点
第一，不要直接修改系统默认模板，建议复制一份风格目录再改，避免升级时被覆盖。第二，自定义字段需要在模型管理里添加，模板中用 {$r[字段名]} 调用。第三，涉及 SQL 查询的复杂逻辑，尽量写成自定义标签或控制器方法，不要塞进模板标签里。第四，输出用户提交的内容时，用 htmlspecialchars 或系统过滤函数处理，防止 XSS。
安全与维护建议
模板源码属于站点外观层，但也会暴露路径信息。建议关闭模板目录的目录索引，并限制 templates 目录的 PHP 执行权限。定期备份模板文件，改版前先建测试站。遇到 PHPCMS 官方停止维护的老版本，不要依赖来源不明的“破解模板”，里面常带后门。实在需要新功能，优先考虑升级到仍有人维护的分支或迁移到现代 CMS。
