Question

有没有办法在不使用javascript的情况下验证自定义元框字段。如果它没有验证我想要阻止帖子保存到数据库。

Answer 1

由于'save_post'操作是在发布和更新后运行的，所以没有办法在没有任何替代方案的情况下验证自定义密钥。

但是，我认为你可以通过Viral建议的方式使用'save_post'来模仿你想要的功能，但不是在验证错误时中断或取消保存过程，你可以完全删除帖子：< / p>

add_action('save_post', 'validate_meta');
function validate_meta($post_id)
{
    if ( defined('DOING_AUTOSAVE') && DOING_AUTOSAVE ) 
      return $post_id;
    /*USE THIS ONLY IF YOU ARE UTILIZING NONCE FIELDS IN A CUSTOM META BOX
    if ( !wp_verify_nonce( $_POST['metabox_nonce'], basename(__FILE__) ) )
      return $post_id;*/
    /*Use plugin_basename(__FILE__) if this is an actual plugin, rather than
    a part of your theme*/

    if ( 'page' == $_POST['post_type'] ) 
    {
        if ( !current_user_can( 'edit_page', $post_id ) )
            return $post_id;
    }
    else
    {
        if ( !current_user_can( 'edit_post', $post_id ) )
            return $post_id;
    }

    /*VALIDATE YOUR METADATA HERE HOWEVER YOU LIKE
    if(is_valid($_POST['metadata']))
        $validated = true;
    else
        $validated = false;
    */

    if(!$validated)
        wp_delete_post($post_id, true);
    else
        return $post_id;
}

这种方法唯一需要注意的是它也将在发布和更新上运行。您可能需要考虑添加一项检查，以确保仅针对新发布的帖子删除帖子，并将更新的帖子回滚到以前的版本，并删除无效的修订。

Answer 2

您正在寻找wp_insert_post_data过滤器。这样的事情可以解决问题：

add_filter( 'wp_insert_post_data', 'my_validation_function' );

function my_validation_function( $data ) {
    // Don't want to do this on autosave
    if ( defined( 'DOING_AUTOSAVE' ) && DOING_AUTOSAVE )
        return $data;
    if ( $data['some_key'] != 'some_value' ||
         $_POST['some_meta_key'] != 'some_meta_value' ) {
        $data['post_status'] = 'draft'; // or whatever status to revert to
        add_filter( 'redirect_post_location', 'remove_message'); // remove the publish success message
    }
    return $data;
}

function remove_message( $location ) {
    return remove_query_arg( 'message', $location);
}

Answer 3

直接来自WP Codex @ http://codex.wordpress.org/Function_Reference/add_meta_box，您调用save_post挂钩并指定将运行以验证/保存数据的函数：

/* Do something with the data entered */
add_action('save_post', 'myplugin_save_postdata');

然后定义该函数，该函数将自动传递post id。此外，您可以访问$ _POST数组以获取元变量中的值：

/* When the post is saved, saves our custom data */
function myplugin_save_postdata( $post_id ) {
  // verify if this is an auto save routine. 
  // If it is our form has not been submitted, so we dont want to do anything
  if ( defined('DOING_AUTOSAVE') && DOING_AUTOSAVE ) 
      return $post_id;

  // verify this came from the our screen and with proper authorization,
  // because save_post can be triggered at other times

  if ( !wp_verify_nonce( $_POST['myplugin_noncename'], plugin_basename(__FILE__) ) )
      return $post_id;


  // Check permissions
  if ( 'page' == $_POST['post_type'] ) 
  {
    if ( !current_user_can( 'edit_page', $post_id ) )
        return $post_id;
  }
  else
  {
    if ( !current_user_can( 'edit_post', $post_id ) )
        return $post_id;
  }

  // OK, we're authenticated: we need to find and save the data

  $mydata = $_POST['myplugin_new_field'];

  // Do something with $mydata 
  // probably using add_post_meta(), update_post_meta(), or 
  // a custom table (see Further Reading section below)

   return $mydata;
}

所有有效数据的例程都将在此函数中完成。最后，您可能会使用以下内容保存数据： update_post_meta('meta_key', 'meta_value');

Wordpress自定义元框验证

3 个答案: