【发布时间】:2014-10-30 13:44:26
【问题描述】:
我正在创建一个带有搜索框的用户前端页面的 WP 插件。搜索字符串稍后将查询 API:
<form action="" method="get">
<?php wp_nonce_field('action_search','field_search'); ?>
<input type='text' name='search_input'/>
<input type="submit" value="Search" />
</form>
我不确定我在插件后端表单中经常使用的 wp_nonce_field()。但是我应该在前端使用它……尤其是使用 method="get" 吗?我在网址中添加了一大堆东西。 但建议使用 (?),因为它会确定结果页面是否是来自不同来源的查询。
你怎么看?带或不带 wp_nonce_field()?
谢谢, 本
【问题讨论】:
标签: wordpress forms security search