WordPress:wp_create_nonce()不创建自定义插件内的值

6qfn3psc  于 11个月前  发布在  WordPress
关注(0)|答案(1)|浏览(157)

我正在创建一个自定义插件,用于用户注册,步骤如下:

创建HTML表单字段的函数

function render_registration_form() {
   ob_start();
   ...
   <input type="hidden" id="register_nonce" name="register_nonce" value="<?php wp_create_nonce('generate-nonce'); ?>" />
   //Above line does not create a nonce at all
   ...
   return ob_get_clean();
}

字符串

一个用作短代码的函数,用于显示上述表单

function custom_user_registration_form() {
   //Render registration form only if user is not logged in already!
   if(!is_user_logged_in()) {
       $registration_enabled = get_option('users_can_register');
       if($registration_enabled) {
           $output = render_registration_form(); (written above)
       } else {
           $output = __('User registration is not enabled');
       }

       return $output;
   } else {
       return _e('You are already logged in!');
   }
}


第一个月

验证并添加新用户沿着Meta到数据库的函数:

function validate_and_create_user() {
   if(isset($_POST['txt_username']) && wp_verify_nonce($_POST['register_nonce'], 'register-nonce')) {
   $user_data = array(
     'user_login' => $loginid,
     'user_pass' => $password,
     'user_nicename' => $first_name,
     'display_name' => $first_name . ' ' . $last_name,
     'user_email' => $email,
     'first_name' => $first_name,
     'last_name' => $last_name,
     'user_registered' => date('Y-m-d H:i:s'),
     'role' => 'subscriber'
     );

     $new_user_id = wp_insert_user($user_data);

     ...
}

add_action('init', 'validate_and_create_user');


由于表单内部没有创建nonce值,因此wp_verify_nonce($_POST['register_nonce'], 'register-nonce')检查总是失败,并且没有用户数据保存在数据库中。
根据https://codex.wordpress.org/Pluggable_Functions
WordPress核心不再添加可插入函数。所有新函数都在输出上使用过滤器,以允许类似的功能覆盖。
我是WordPress新手。我该如何解决这个问题?

bfhwhh0e

bfhwhh0e1#

试试这个:

wp_nonce_field('register_nonce');

字符串
in the place地点of input输入.
和检索nonce使用以下

$retrieved_nonce = $_REQUEST['_wpnonce'];
if (!wp_verify_nonce($retrieved_nonce, 'register_nonce')) die( 'Failed security check' );

相关问题