在本系列中，我们一直在研究如何在 wordpress 中创建简单的 crm 系统。在本系列的第一部分中，我们创建了一个注册“联系人”自定义帖子类型的 wordpress 插件，但我们尚未介绍如何存储联系人的其他信息。
创建自定义字段
WordPress 具有 add_meta_box() 函数，该函数允许插件和主题开发人员针对各种 WordPress 管理屏幕注册自定义元框。
WordPress 会注册一些自己的元框，以便在您创建帖子或页面时显示。例如，在页面上，您有页面属性元框：
让我们向联系人自定义帖子类型添加一个元框。打开您在本系列第一篇教程中创建的插件文件。然后，在插件的构造函数中，更新代码以匹配以下内容。这将我们的 register_meta_boxes() 函数注册到 add_meta_boxes 操作：
/**
* Constructor. Called when plugin is initialised
*/
function __construct() {
add_action( 'init', array( $this, 'register_custom_post_type' ) );
add_action( 'add_meta_boxes', array( $this, 'register_meta_boxes' ) );
}
接下来，在我们的 register_meta_boxes() 函数中，我们添加对 add_meta_box() 的调用。这告诉 WordPress 我们需要一个名为 Contact Details 的元框，它由 output_meta_box() 函数呈现。在构造函数后添加以下代码：
/**
* Registers a Meta Box on our Contact Custom Post Type, called 'Contact Details'
*/
function register_meta_boxes() {
add_meta_box( 'contact-details', 'Contact Details', array( $this, 'output_meta_box' ), 'contact', 'normal', 'high' );
}
最后，我们需要一个output_meta_box()函数，该函数是由上面的add_meta_box调用的。在register_meta_boxes()函数后添加以下代码：
/**
* Output a Contact Details meta box
*
* @param WP_Post $post WordPress Post object
*/
function output_meta_box($post) {
}
让我们检查一下我们的联系人自定义帖子类型上是否出现了一个元框。转至联系人 > 添加新联系人
，在 WordPress 仪表板中创建新联系人。如果所有内容都正确编写，您应该会看到类似于以下屏幕截图的内容：
使用字段填充元框
让我们继续向此元框添加一个电子邮件地址字段。将 output_meta_box 函数更改为以下代码：
/**
* Output a Contact Details meta box
*
* @param WP_Post $post WordPress Post object
*/
function output_meta_box( $post ) {
// Output label and field
echo ( '' );
echo ( '' );
}
保存您的插件代码，然后重新加载“添加联系人”屏幕。您应该会看到我们的新电子邮件地址字段出现在“联系方式详细信息”元框中：
保存自定义字段数据
我们还没有完全完成。我们需要告诉 WordPress 保存用户在该字段中输入的内容。在 WordPress 中，我们通过针对 save_post 操作注册一个函数来实现此目的。
与大多数操作一样，我们将在插件的构造函数中注册我们的操作：
/**
* Constructor. Called when plugin is initialised
*/
function __construct() {
add_action( 'init', array( $this, 'register_custom_post_type' ) );
add_action( 'add_meta_boxes', array( $this, 'register_meta_boxes' ) );
add_action( 'save_post', array( $this, 'save_meta_boxes' ) );
}
接下来，让我们创建 save_meta_boxes() 函数：
/**
* Saves the meta box field data
*
* @param int $post_id Post ID
*/
function save_meta_boxes( $post_id ) {
// Check this is the Contact Custom Post Type
if ( 'contact' != $_POST['post_type'] ) {
return $post_id;
}
// Check the logged in user has permission to edit this post
if ( ! current_user_can( 'edit_post', $post_id ) ) {
return $post_id;
}
// OK to save meta data
$email = sanitize_text_field( $_POST['contact_email'] );
update_post_meta( $post_id, '_contact_email', $email );
}
此函数执行多个操作，因为 WordPress 和其他插件可以非常频繁地调用 save_post 操作（例如，当定期自动保存草稿或保存不同的帖子类型时）。我们需要确保仅在用户保存或更新联系人时才保存自定义字段数据。
如果我们要保存联系人，我们会清理电子邮件地址。来自 WordPress 法典：
通达CMS是采用PHP+MYSQL进行开发的。支持伪静态设置，可生成google和百度地图，支持自定义url、关键字和描述，利于收录...后台简单明了，代码简洁，采用DIV+CSS 利于SEO，企业建站系统是一套专门用于中小企业网站建设的网站管理系统。
检查无效的 UTF-8，将单个简而言之，我们确保文本字符串中没有任何时髦的格式。
最后，我们使用
update_post_meta将电子邮件地址存储在帖子元数据中。将帖子元视为附加到帖子的一系列键/值对。您可以根据自己的喜好选择任意数量。在我们的示例中，我们根据键_contact_email存储自定义字段的值。读取自定义字段数据
创建新的联系人并输入电子邮件地址。保存新的联系人，您会发现电子邮件地址没有出现在字段中：
我们需要编辑
output_meta_box()函数来读取 Post 元，并将其显示在输入字段中。将output_meta_box()函数更改为以下代码：/** * Output a Contact Details meta box * * @param WP_Post $post WordPress Post object */ function output_meta_box($post) { $email = get_post_meta( $post->ID, '_contact_email', true ); // Output label and field echo ( '' ); echo ( '' ); }我们使用
中保存自定义字段值时使用的键get_post_meta()来获取给定帖子 ID 和元键组合的值。我们知道元键是_contact_email，因为这就是我们在update_post_meta()安全
提交和处理表单数据时，安全性极其重要。我们在保存数据时需要知道数据的来源是可信的。如果我们不能信任数据的来源，我们就不能存储它——数据可能会因试图利用错误或安全缺陷而受到损害或损坏。
WordPress 为我们提供了随机数（“使用一次的数字”），可以与表单数据一起发送。当我们的保存例程运行时，可以检查这个随机数，以确保它与我们期望的值匹配。
这有助于防止跨站点请求伪造 (CSRF) 攻击，即有人试图从不同的网站向我们的保存例程提交表单数据。
我们需要在上面的代码的两个地方添加安全性：
output_meta_box()：向表单添加随机数save_meta_boxes()：验证提交的随机数值让我们编辑
output_meta_box()函数，将其替换为以下代码：/** * Output a Contact Details meta box * * @param WP_Post $post WordPress Post object */ function output_meta_box($post) { $email = get_post_meta( $post->ID, '_contact_email', true ); // Add a nonce field so we can check for it later. wp_nonce_field( 'save_contact', 'contacts_nonce' ); // Output label and field echo ( '' ); echo ( '' ); }这使用
wp_nonce_field()生成一个名为contacts_nonce的隐藏字段，并执行名为save_contact的操作。它的价值是由WordPress产生的。接下来，让我们在
save_meta_boxes()中编辑保存例程：/** * Saves the meta box field data * * @param int $post_id Post ID */ function save_meta_boxes( $post_id ) { // Check if our nonce is set. if ( ! isset( $_POST['contacts_nonce'] ) ) { return $post_id; } // Verify that the nonce is valid. if ( ! wp_verify_nonce( $_POST['contacts_nonce'], 'save_contact' ) ) { return $post_id; } // Check this is the Contact Custom Post Type if ( 'contact' != $_POST['post_type'] ) { return $post_id; } // Check the logged in user has permission to edit this post if ( ! current_user_can( 'edit_post', $post_id ) ) { return $post_id; } // OK to save meta data $email = sanitize_text_field( $_POST['contact_email'] ); update_post_meta( $post_id, '_contact_email', $email ); }这为我们的保存例程添加了两项检查：
- 检查我们的表单中是否设置了随机数字段。如果没有，请不要保存任何内容。
- 检查随机数字段的值是否符合我们的预期。如果没有，请不要保存任何内容。
创建或编辑您的联系人，并确保电子邮件地址现已保存。
下一个...
在下一篇文章中，我们将使用高级自定义字段将自定义字段添加到我们的联系人自定义帖子类型中，从而使我们能够创建具有更广泛输入类型的丰富用户界面.
