Вопрос или проблема
Я пытаюсь передать имя пользователя в базу данных через форму:
[insert_php]
$current_user= wp_get_current_user();
$id= $current_user->user_login;
[/insert_php]
<input type="hidden" name="id" value="[insert_php]$id[/insert_php]">
Но это не проходит, остальные видимые поля проходят.
Если вы хотите вывести $id, вам нужно использовать echo.
Также убедитесь, что используете esc_attr() как хорошую практику безопасности.
<input type="hidden" name="id" value="[insert_php]echo esc_attr( $id );[/insert_php]">
Кроме того, как было отмечено в другом ответе, вы называете это ‘id’, но на самом деле используете логин (имя пользователя). Если вам нужно только числовое ID, используйте get_current_user_id().
<input type="hidden" name="id" value="[insert_php]echo esc_attr( get_current_user_id() );[/insert_php]">
На самом деле ответ @jaswrks сработает, если вы используете шорткод для выполнения кода через отредактированную страницу.
Но это обратный способ использования PHP.. и вы так близки к тому, чтобы научиться действительно писать PHP внутри WordPress, а не через прокси, как шорткод, который позволяет вам писать квази-PHP в редакторе..
Итак, вы также можете попробовать отредактировать шаблон страницы, где появляется форма (или добавить через виджеты, блоки, внешние функции или любым другим доступным способом) и добавить следующее:
<?php
// получить текущий ID пользователя, с значением по умолчанию, если пусто
$current_user_id = wp_get_current_user_id() ?? 0;
?>
<input type="hidden" name="id" value="<?php echo esc_attr( $current_user_id ); ?>">
Что вы хотите, так это использовать :
$id = get_current_user_id()
Функция, которую вы используете, получает объект.
Ответ или решение
Как передать имя пользователя через форму, отправляющую данные в базу данных WordPress
В данной статье мы рассмотрим, как корректно передавать имя пользователя на сервер через HTML-форму в WordPress, чтобы данные успешно записывались в базу данных. Часто разработчики сталкиваются с проблемами, когда требуется передать информацию о текущем пользователе, и мы постараемся сделать этот процесс максимально простым и безопасным.
Проблема с передачей данных
Ваша текущая реализация, где вы пытаетесь использовать код PHP непосредственно внутри HTML-контента, может вызвать сложности. WordPress не обрабатывает PHP внутри HTML-кода по умолчанию, и это может привести к тому, что данные не будут отправлены на сервер. Существуют более подходящие способы передачи данных о текущем пользователе.
Корректное использование функции для получения ID пользователя
Вместо использования wp_get_current_user(), что возвращает объект пользователя, следует использовать get_current_user_id(), который возвращает числовой идентификатор текущего пользователя. Это значительно упрощает процесс.
Пример кода
<?php
// Получаем текущий ID пользователя
$current_user_id = get_current_user_id();
?>
<input type="hidden" name="user_id" value="<?php echo esc_attr($current_user_id); ?>">Безопасность данных
Всегда обращайте внимание на безопасность данных при передаче. Использование функции esc_attr() гарантирует, что данные будут безопасны для вывода в HTML-атрибутах, что минимизирует риск XSS-уязвимостей.
Внедрение кода в шаблон страницы
Чтобы код работал, вам необходимо разместить его в соответствующем HTML-шаблоне вашей темы WordPress. Это можно сделать в файлах тем (например, page.php, single.php или в кастомизированных шаблонах). Всегда рекомендуется создавать резервную копию файлов перед внесением изменений.
Пример реализации в шаблоне:
<form action="<?php echo esc_url(admin_url('admin-post.php')); ?>" method="POST">
<?php
// Получаем текущий ID пользователя
$current_user_id = get_current_user_id();
?>
<input type="hidden" name="user_id" value="<?php echo esc_attr($current_user_id); ?>">
<!-- Другие поля формы -->
<input type="submit" value="Отправить">
</form>Обработка данных на сервере
После настройки формы, необходимо обработать данные на сервере. Для этого добавьте обработчик в файл вашего плагина или functions.php в вашей теме. Используйте хук admin_post_nopriv_ для обработки данных, если пользователи не авторизованы.
add_action('admin_post_nopriv_your_form_action', 'handle_form_submission');
add_action('admin_post_your_form_action', 'handle_form_submission');
function handle_form_submission() {
if (isset($_POST['user_id'])) {
$user_id = intval($_POST['user_id']);
// Здесь вы можете добавить код для обработки данных, например, запись в базу данных
}
// Перенаправление после обработки
wp_redirect(home_url());
exit;
}Заключение
Правильная передача имени пользователя через форму требует понимания методов работы с пользователями в WordPress. Используя get_current_user_id() и безопасный вывод данных, вы можете избежать множества распространенных проблем. Помните об особых мерах безопасности и обязательно обрабатывайте данные на сервере для защиты вашего сайта от уязвимостей.