wp_nonce_field( int|string $action = -1, string $name = '_wpnonce', bool $referer = true, bool $echo = true )

使用示例

• 示例1

  基本示例
  虽然不如下面的示例安全，但这是省略所有参数的最简单实现。在表格中添加以下内容：

  <?php wp_nonce_field(); ?>
  

  最好在表单中命名您的动作和nonce。输入第一个和第二个参数的值以打印必要的隐藏字段：

  <form method="post">
     <!-- some inputs here ... -->
     <?php wp_nonce_field( 'name_of_my_action', 'name_of_nonce_field' ); ?>
  </form>
  

  然后在提交到的页面中，可以使用wp_verify_nonce()函数进行验证。请注意，您必须手动检索nonce（在本例中是从$_POST数组中），操作的名称是第二个参数，而不是第一个：

  if ( ! isset( $_POST['name_of_nonce_field'] ) 
      || ! wp_verify_nonce( $_POST['name_of_nonce_field'], 'name_of_my_action' ) 
  ) {
     print 'Sorry, your nonce did not verify.';
     exit;
  } else {
     // process form data
  }