Question

我正在为自己的个人使用/学习项目创建一个非常简单的插件。它是一个超越基本的安全插件，出于安全目的更改HTTP标头。我已经按照预期工作了。但是，我想在内容安全策略下将某些字段留空。这些空白字段将自动填充通配符并将它们放入CSP标头代码中。到目前为止，我已将变量放在array中，并且我使用foreach循环和if语句。数组工作正常，但foreach和if语句没有做他们应该做的事情。这是语法错误吗？代码不够？我完全陷入困境，我浏览了PHP手册网站并没有帮助。

以下是代码：

// Get and save text field option
$default = "*";
$csp_callback = get_option('csp_attributes');
$imgsrc = get_option('image_src');

add_action( 'admin_init', 'my_plugin_settings' );
function my_plugin_settings() {
    register_setting( 'my-plugin-settings-group', 'csp_attributes' );
    register_setting('my-plugin-settings-group', 'image_src');
}

add_action('admin_menu', 'my_plugin_menu');
function my_plugin_menu() {
    add_menu_page('My Plugin Settings', 'A Security Plugin', 'administrator', 'my-plugin-settings', 'my_plugin_settings_page', 'dashicons-admin-generic');
}

function my_plugin_settings_page() {
// Settings fields
?>
<div class="wrap">
    <h2>Staff Details</h2>
      <form method="post" action="options.php">
       <?php settings_fields( 'my-plugin-settings-group' ); ?>
       <?php do_settings_sections( 'my-plugin-settings-group' ); ?>
<table class="form-table">
    <tr valign="top">
    <th scope="row">Default Source</th>
    <td><input type="text" name="csp_attributes" value="<?php echo esc_attr( get_option('csp_attributes') ); ?>" /></td>
    </tr>
    <tr valign="top">
    <th scope="row">Image Source</th>
    <td><input type="text" name="image_src" value="<?php echo esc_attr( get_option('image_src') ); ?>" /></td>
    </tr>
</table>

<?php submit_button(); ?>
//<?php print_r(array_values(array($attrib_array)));?>
<?php
echo '</form>
</div>';
}

// Array for CSP attributes
$attrib_array = array(
"csp_callback" => get_option('csp_attributes'),
"imgsrc" => get_option('image_src'),
"default" => "*"
);

// Foreach loop to check if text field is null
foreach ($attrib_array as $value) {
   if (!isset($value) || empty($value)) {
      $value = $default;
   }
}

// HTTP header callouts
header("X-Frame-Options: deny");
header("X-XSS-Protection: 1; mode=block");
header("X-Content-Type-Options: nosniff");
header("Content-Security-Policy: $attrib_array[csp_callback]; img-src $attrib_array[imgsrc]");

查找空文本字段值并更改为默认值

0 个答案: