wordpress - 如何将 CSRF 添加到 wordpress 中手动创建的表单中？

Question

这是我第一次尝试在 WordPress 中编写自定义插件，当然有一种方法可以将 CSRF 标签添加到 WordPress 中的表单并检查服务器内部的表单有效性。问题是我该怎么办？

Answer 1

如果您使用的是 Wordpress 2.0.4 或更高版本，您可以使用wp_nonce_field和wp_verify_nonce字段进行验证。Wordpress 文档有一些示例（我在下面发布）。

在您的表格中：

<form method="post">
   <!-- some inputs here ... -->
   <?php wp_nonce_field('name_of_my_action','name_of_nonce_field'); ?>
</form>

在您的处理操作中：

<?php
if ( empty($_POST) || !wp_verify_nonce($_POST['name_of_nonce_field'],'name_of_my_action') )
{
   print 'Sorry, your nonce did not verify.';
   exit;
}
else
{
   // process form data
}