首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

用javascript修改后,如何将自定义字段的值保存到wordpress的user_meta中?

要将自定义字段的值保存到WordPress的user_meta中,可以使用以下步骤:

  1. 首先,确保你已经在WordPress中创建了自定义字段。可以使用add_user_meta函数来创建自定义字段,例如:
代码语言:php
复制
add_user_meta( $user_id, 'custom_field_name', 'custom_field_value' );

这将在用户的元数据中创建一个名为'custom_field_name'的自定义字段,并将其值设置为'custom_field_value'。

  1. 在JavaScript中,使用WordPress提供的REST API来与后端进行通信。可以使用fetch或axios等库来发送POST请求,将自定义字段的值传递给后端。
代码语言:javascript
复制
fetch('/wp-json/wp/v2/users/' + userId, {
  method: 'POST',
  headers: {
    'Content-Type': 'application/json',
    'X-WP-Nonce': wpApiSettings.nonce // 需要在WordPress的页面中将wpApiSettings对象传递给JavaScript
  },
  body: JSON.stringify({
    meta: {
      custom_field_name: customFieldValue
    }
  })
})
.then(response => response.json())
.then(data => {
  // 处理保存成功后的逻辑
})
.catch(error => {
  // 处理保存失败后的逻辑
});

在上面的代码中,将自定义字段的值作为JSON数据的一部分发送到WordPress的REST API中。确保替换'custom_field_name'为你自己的自定义字段名称,userId为要保存的用户的ID,customFieldValue为要保存的自定义字段的值。

  1. 在WordPress的后端,使用REST API的钩子函数来接收并处理来自JavaScript的请求。可以使用register_rest_route函数来创建自定义的REST API路由,例如:
代码语言:php
复制
add_action( 'rest_api_init', function () {
  register_rest_route( 'custom/v1', '/save_custom_field/(?P<id>\d+)', array(
    'methods' => 'POST',
    'callback' => 'save_custom_field',
    'permission_callback' => function () {
      return current_user_can( 'edit_users' ); // 只允许具有编辑用户权限的用户访问
    }
  ) );
} );

function save_custom_field( $request ) {
  $user_id = $request['id'];
  $custom_field_value = $request['meta']['custom_field_name'];

  update_user_meta( $user_id, 'custom_field_name', $custom_field_value );

  return array(
    'success' => true,
    'message' => 'Custom field saved successfully.'
  );
}

在上面的代码中,创建了一个自定义的REST API路由'/custom/v1/save_custom_field/{id}',并将其与save_custom_field函数关联。在save_custom_field函数中,获取用户ID和自定义字段的值,并使用update_user_meta函数将其保存到用户的元数据中。

这样,当JavaScript发送POST请求到'/wp-json/custom/v1/save_custom_field/{id}'时,自定义字段的值将被保存到WordPress的user_meta中。

请注意,上述代码仅为示例,实际应用中可能需要根据具体需求进行适当的修改和安全性处理。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

  • 利用 phar 拓展 php 反序列化漏洞攻击面

    通常我们在利用反序列化漏洞的时候,只能将序列化后的字符串传入unserialize(),随着代码安全性越来越高,利用难度也越来越大。但在不久前的Black Hat上,安全研究员Sam Thomas分享了议题It’s a PHP unserialization vulnerability Jim, but not as we know it,利用phar文件会以序列化的形式存储用户自定义的meta-data这一特性,拓展了php反序列化漏洞的攻击面。该方法在文件系统函数(file_exists()、is_dir()等)参数可控的情况下,配合phar://伪协议,可以不依赖unserialize()直接进行反序列化操作。这让一些看起来“人畜无害”的函数变得“暗藏杀机”,下面我们就来了解一下这种攻击手法。

    05

    Django使用普通表单、Form、以及modelForm操作数据库方式总结

    Django使用普通表单、Form、以及modelForm操作数据库主要应用于增删该查的情景下,流程通用如下,只是实现方式不一样: 进入填写表单页面; 在表单页面填写信息,并提交; 表单数据验证 验证成功,和数据库进行交互(增删改查); 验证成功,页面提示表单填写失败; 一、Django使用普通表单操作数据库 1、html代码: <form action="/add/" method="post" name="addbook">   {% csrf_token %}

      

    用户:<input type="text" placeholder="用户" name="author">

      

    用户年龄:<input type="text" placeholder="用户年龄" name="author_age">

      <input type="submit" value="增加"> </form> 2、点击增加后,页面判断填写字段是否合法(使用JavaScript或JQuery实现判断) 前端校验后,在/add/对应的view对数据进行校验以及数据保存 from polls.models import Person #导入对应model from django.http import HttpResponseRedirecdef addbooktodatabase(request): # 获取参数前端传递的参数 if request.method == "GET": author_name = request.GET["author"] author_age = request.GET["author_age"] else: author_name = request.POST["author"] author_age = request.POST["author_age"] #对前端参数按业务逻辑进行校验 #代码省略 ## 保存数据到数据库 person = Person() person.name = author_name person.age = author_age person.save() return HttpResponseRedirect('/addok/') 二、Django使用自有插件Form表单操作数据库 和方法一的使用普通表单相比,使用django的Form表单更方便快捷地生成前端form表单以及对字段的校验规则; from django.shortcuts import render, HttpResponse, redirect from django.forms import Form, fields, widgets from model import * #导入对应的model #Form验证 class TestForm(Form): inp1 = fields.CharField(min_length=4, max_length=8) inp2 = fields.EmailField() inp3 = fields.IntegerField(min_value=10, max_value=100) View文件如下(添加): def test(request): if request.method == 'GET': obj = TestForm() return render(request, 'test.html', {'obj': obj}) else: form = TestForm(request.POST) if obj.is_valid(): #验证合格,前端的数据保存在form.cleaned_data,model的create函数保存到数据库       obj = models.Article.objects.create(**form.cleaned_data)       models.ArticleDetail.objects.create(content=content, article=obj) return HttpResponse('提交成功') 如果

    03
    领券