Wordpress'te elle oluşturulan forma CSRF nasıl eklenir?

Question

Bu, WordPress uygulamasında özel eklenti yazmayı ilk denemem, Kesinlikle WordPress'te formlara CSRF etiketi eklemenin ve sunucu içindeki form geçerliliğini kontrol etmenin bir yolu var. Soru şu ki nasıl yapabilirim?

Answer 1

Wordpress 2.0.4 veya üzerini kullanıyorsanız, doğrulamak için wp_nonce_field ve wp_verify_nonce alanlarını kullanabilirsiniz. Wordpress belgelerinin bazıları examples (aşağıda yayınladım). senin işleme eylemi olarak

<form method="post"> 
    <!-- some inputs here ... --> 
    <?php wp_nonce_field('name_of_my_action','name_of_nonce_field'); ?> 
</form> 

:

<?php 
if (empty($_POST) || !wp_verify_nonce($_POST['name_of_nonce_field'],'name_of_my_action')) 
{ 
    print 'Sorry, your nonce did not verify.'; 
    exit; 
} 
else 
{ 
    // process form data 
} 

sizin formda