WordPress 中实现页面间通过 POST 方法传递表单数据的完整教程-php教程-PHP中文网

WordPress 中实现页面间通过 POST 方法传递表单数据的完整教程

本文详细讲解如何在 wordpress 中安全、可靠地将用户在表单中输入的文本值（如序列号）从一个页面提交并显示在目标页面上，涵盖 html 表单构建、php 数据接收、插件配置及推荐实践。

本文详细讲解如何在 wordpress 中安全、可靠地将用户在表单中输入的文本值（如序列号）从一个页面提交并显示在目标页面上，涵盖 html 表单构建、php 数据接收、插件配置及推荐实践。

在 WordPress 中直接使用原生 PHP 处理 $_POST 数据需谨慎——默认情况下，WordPress 页面内容区不执行 PHP 代码，且裸露输出 $_POST 存在安全风险。但借助合理配置与最佳实践，完全可以实现跨页数据传递。以下是经过验证的完整方案：

✅ 正确的表单结构（源页面）

确保表单 action 指向目标 WordPress 页面的规范 URL 路径（注意：使用连字符 - 而非下划线 _，如 /page-example/），并明确指定 method="post"：

⚠️ 注意事项：

避免在 action 中使用相对路径（如 ./page_example/）或 WordPress 内部 URL（如 ?page_id=123），应使用站点根路径下的规范页面 slug；

添加 required 属性提升用户体验与基础校验；

name 属性值（如 dataenter）将在目标页作为数组键使用，需前后一致。

✅ 安全接收与输出（目标页面）

不推荐直接 echo $_POST['dataenter'] —— 这会导致 XSS 漏洞且未处理未提交情况。应始终进行存在性判断、过滤与转义：

方案一：使用「PHP Everywhere」插件（适合快速验证）

在目标页面（如“Page Example”）编辑器中插入以下代码（需确保插件已启用并允许在该页面执行 PHP）：

Cn Password Generator

安全的随机密码生成器。支持自定义长度、字符类型（大写/小写字母、数字、特殊符号），排除相似字符，批量生成。纯 Python 标准库，无需 API 密钥。

下载

<?php if ( isset( $_POST['dataenter'] ) && ! empty( trim( $_POST['dataenter'] ) ) ) {
    $serial = sanitize_text_field( $_POST['dataenter'] );
    echo '<p>您的序列号是：<strong>' . esc_html( $serial ) . '</strong>';
} else {
    echo '<p>未收到有效输入，请返回重试。</p>';
}
?>

方案二（更推荐）：使用「Code Snippets」插件 + 短代码

安装并激活 Code Snippets 插件；
新建代码片段，选择「仅在前端运行」，粘贴以下函数：

function display_serial_number_shortcode() {
    if ( ! isset( $_POST['dataenter'] ) || empty( trim( $_POST['dataenter'] ) ) ) {
        return '<p class="error">未检测到序列号输入，请返回检查。</p>';
    }

    $serial = sanitize_text_field( $_POST['dataenter'] );
    return sprintf(
        '<p>您的序列号是：<strong>%s</strong></p>',
        esc_html( $serial )
    );
}
add_shortcode( 'show_serial', 'display_serial_number_shortcode' );