如何在源码中找出sql语句的位置呢

下面这个图中箭头指的地方肯定是一个数组，而这个数组肯定在之前是sql出来的，我想找出这个sql句，不知如何查呢源码呢？主要是关键字怎么输呢

回复讨论(解决方案)

查找 $output 变量。

在引入这个模版文件的php页面查找$output

 我查了一下，没有，引入的页面是index.php

查找 $output 变量。

整个源码中有几百处引用$output，看的我头婚眼又花啊，妈牙！这可咋整，还有别的招吗？

查navigation这个model的类

我还是帖出index.php引入页的源码吧

查navigation这个model的类

不好意思，这个类有是有，但里面是空的

它里面有这么一句话：
/**
 * 获取导航
 */
Tpl::output('nav_list',($nav = F('nav'))? $nav :H('nav',true,'file'));

不知从这句中查哪里呢

用 debug_backtrace 看一下

用 debug_backtrace 看一下

试了一下，打印出这么一大坨，这怎么判断呢

Array ( [0] => Array ( [file] => D:WWWcms emplatesdefaultlayoutcms_layout.php [line] => 3 [function] => require ) [1] => Array ( [file] => D:WWWcorerameworklibraries pl.php [line] => 118 [args] => Array ( [0] => D:WWWcms emplatesdefaultlayoutcms_layout.php ) [function] => include_once ) [2] => Array ( [file] => D:WWWcmscontrolindex.php [line] => 20 [function] => showpage [class] => Tpl [type] => :: [args] => Array ( [0] => index ) ) [3] => Array ( [file] => D:WWWcorerameworkcorease.php [line] => 97 [function] => indexOp [class] => indexControl [object] => indexControl Object ( [publisher_name:protected] => [publisher_id:protected] => 0 [publisher_type:protected] => 0 [attachment_path:protected] => [publish_state:protected] => 2 ) [type] => -> [args] => Array ( ) ) [4] => Array ( [file] => D:WWWcorerameworkcorease.php [line] => 52 [function] => control [class] => Base [type] => :: [args] => Array ( ) ) [5] => Array ( [file] => D:WWWcmsindex.php [line] => 35 [function] => run [class] => Base [type] => :: [args] => Array ( ) ) )
[/code]

我突然想到了，它会不会是一个表单，因为这个是后台输入的，只要一输入就进入这个数组里面，结果一查还真是，不过还有一点疑问，那就是这个数组索引在td中啊，虽然这个td在form表单中，但是就是这样，他也不会在表单值中啊，因为表单我理解必须在input中才行，这个怎么解释呢

还有一点就是：这个 $output到底在哪里定义的，它不可能凭空就有的，肯定是在哪里定义的
我搜了下源码，到是有不少$output，但是都不象定义的初始模样，很多一看就是引用的。