WordPress：wp_create_nonce() 未在自定义插件中创建值

Question

我正在通过以下步骤创建用于用户注册的自定义插件：

创建我的 HTML 表单字段的函数

function render_registration_form() {
   ob_start();
   ...
   <input type="hidden" id="register_nonce" name="register_nonce" value="<?php wp_create_nonce('generate-nonce'); ?>" />
   //Above line does not create a nonce at all
   ...
   return ob_get_clean();
}

用作显示上述表格的短代码的函数

function custom_user_registration_form() {
   //Render registration form only if user is not logged in already!
   if(!is_user_logged_in()) {
       $registration_enabled = get_option('users_can_register');
       if($registration_enabled) {
           $output = render_registration_form(); (written above)
       } else {
           $output = __('User registration is not enabled');
       }

       return $output;
   } else {
       return _e('You are already logged in!');
   }
}

add_shortcode('register-user', 'custom_user_registration_form');

用于验证新用户并将其与元一起添加到数据库的函数：

function validate_and_create_user() {
   if(isset($_POST['txt_username']) && wp_verify_nonce($_POST['register_nonce'], 'register-nonce')) {
   $user_data = array(
     'user_login' => $loginid,
     'user_pass' => $password,
     'user_nicename' => $first_name,
     'display_name' => $first_name . ' ' . $last_name,
     'user_email' => $email,
     'first_name' => $first_name,
     'last_name' => $last_name,
     'user_registered' => date('Y-m-d H:i:s'),
     'role' => 'subscriber'
     );

     $new_user_id = wp_insert_user($user_data);

     ...
}

add_action('init', 'validate_and_create_user');

由于没有 nonce 在表单中创建值，检查 wp_verify_nonce($_POST['register_nonce'], 'register-nonce') 总是失败并且没有用户数据被保存在数据库中。

根据https://codex.wordpress.org/Pluggable_Functions

Pluggable functions are no longer being added to WordPress core. All new functions instead use filters on their output to allow for similar overriding of their functionality.

我是 WordPress 新手。不知道如何解决这个问题！任何帮助都会对我有很大帮助。

Answer 1

试试这个：

wp_nonce_field('register_nonce');

在输入的地方。

为了检索随机数，请使用以下

$retrieved_nonce = $_REQUEST['_wpnonce'];
if (!wp_verify_nonce($retrieved_nonce, 'register_nonce')) die( 'Failed security check' );

WordPress：wp_create_nonce() 未在自定义插件中创建值

WordPress: wp_create_nonce() not creating a value inside custom plugin

wordpress

nonce