WordPress文章元数据异常：e1可写入e2无法写入求解决

核心问题定位 #

你的代码存在nonce字段与输入框name冲突的致命问题：

• wp_nonce_field(basename(__FILE__), 'e1') 会生成一个name="e1"的隐藏nonce输入框
• 自定义日期输入框也使用了name="e1"，e2同理
• HTML中同名元素提交时，后出现的输入框值会覆盖前面的nonce令牌，导致wp_verify_nonce验证失败，函数提前return，后续update_post_meta完全不会执行

排查步骤 #

1. 验证nonce有效性：在ev函数开头添加调试代码，确认验证结果：

   var_dump(wp_verify_nonce($_POST['e1'], basename(__FILE__)));
   die();
   

   结果必然为false，因为$_POST['e1']是输入框内容而非nonce令牌。
2. 检查POST参数：添加var_dump($_POST); die();，可直观看到e1/e2的值是输入框内容，而非预期的nonce令牌。
3. 排查权限与钩子：确认当前用户有编辑文章权限，同时检查save_post钩子是否被其他函数提前终止流程。

修复后的完整代码 #

1. 元框渲染函数（修正nonce命名） #

function r_func( $post ) {
    // 将nonce的name改为与输入框不冲突的名称
    wp_nonce_field( basename( __FILE__ ), 'e1_nonce' );
    wp_nonce_field( basename( __FILE__ ), 'e2_nonce' );
    
    $custom1 = get_post_meta( $post->ID, 'e1', true );
    $custom2 = get_post_meta( $post->ID, 'e2', true );
?>
    <label for="e1">CCC</label>
    <input name="e1" type="date" id="e1" value="<?php echo esc_attr($custom1); ?>">
    <p><label for="e2">LLL</label><br/>
    <input type="text" name="e2" id="e2" value="<?php echo esc_attr($custom2); ?>"/></p>
<?php 
}

2. 元数据保存函数（修正nonce验证+添加安全校验） #

function ev( $post_id, $post ) {
    // 检查用户编辑权限
    if (!current_user_can('edit_post', $post_id)) {
        return $post_id;
    }
    // 跳过自动保存和版本修订
    if (wp_is_post_autosave($post_id) || wp_is_post_revision($post_id)) {
        return $post_id;
    }
    // 验证e1的nonce
    if ( !isset( $_POST['e1_nonce'] ) || !wp_verify_nonce( $_POST['e1_nonce'], basename( __FILE__ ) ) ) {
        return $post_id;
    }
    // 验证e2的nonce
    if ( !isset( $_POST['e2_nonce'] ) || !wp_verify_nonce( $_POST['e2_nonce'], basename( __FILE__ ) ) ) {
        return $post_id;
    }
    // 安全更新元数据，添加内容过滤
    if (isset($_POST['e1'])) {
        update_post_meta($post_id, 'e1', sanitize_text_field($_POST['e1']));
    }
    if (isset($_POST['e2'])) {
        update_post_meta($post_id, 'e2', sanitize_text_field($_POST['e2']));
    }
}

3. 钩子挂载（无需修改） #

add_action( 'save_post', 'ev', 10, 2 );

function add_mb( $post_type, $post ) {
    add_meta_box('meta1', 'My_meta', 'r_func', 'post', 'side', 'high');
}
add_action( 'add_meta_boxes', 'add_mb', 10, 2 );

补充说明 #

• 之前e1看似正常，大概率是你手动添加过e1的元数据，或有其他代码在处理e1的存储——原代码中ev函数会因nonce验证失败直接返回，不会执行任何更新操作。
• 添加的权限检查、自动保存过滤是WordPress开发的最佳实践，能避免无效更新和权限问题。
• 使用sanitize_text_field过滤输入内容，防止恶意代码注入。

内容的提问来源于stack exchange，提问作者upkagefa