javascript - 验证 WordPress 简单工作板插件中的文本字段内容

Question

如何验证职位申请表中的文本字段内容？确保内容仅包含 A-Z 和 a-z 字符，以避免 SQL 注入(inject)和其他错误字符串，例如 |_"'$@!;... 等等 ???

Answer 1

任何好的插件都应该已经具有文本清理功能。如果您想通过自定义 PHP 代码自行清理文本，您可以使用 WordPress 的内置 PHP 函数来完成此工作:

http://php.net/manual/en/filter.filters.sanitize.php

或

https://codex.wordpress.org/Validating_Sanitizing_and_Escaping_User_Data

例如，对于文本字段输入，我们可以过滤如下内容:

$title = sanitize_text_field( $_POST['title'] );
update_post_meta( $post->ID, 'title', $title );