WordPress插件PHP代码无法插入数据库：问题排查求助

1. 表单验证逻辑不严谨且缺少输入过滤 #

原代码仅通过$_POST['name']这类判断是否存在内容，但空白字符会被误判为有效输入，同时未对用户输入做安全过滤，可能导致插入失败或SQL注入风险。
修复：改用!empty(trim())判断内容有效性，并用WordPress内置函数过滤输入：

if(isset($_POST['add']) && !empty(trim($_POST['name'])) && !empty(trim($_POST['mail'])) && !empty(trim($_POST['message'])))
{
    global $wpdb;

    $name= sanitize_text_field($_POST['name']); // 过滤文本内容
    $mail= sanitize_email($_POST['mail']); // 校验并过滤邮箱格式
    $message= sanitize_textarea_field($_POST['message']); // 过滤文本域内容
    $date= current_time('mysql'); 

    $table_name = $wpdb->prefix . 'mytable';
    
    $wpdb->insert( $table_name, array(
        'name' => $name,
        'mail' => $mail,
        'message' => $message,
        'date'=>$date));
}

2. 缺少错误调试机制 #

原代码未判断插入是否成功，无法定位失败原因。添加错误输出代码：

// 插入代码后追加
if ($wpdb->last_error) {
    echo '数据库错误：' . $wpdb->last_error;
} else {
    echo '数据插入成功，ID：' . $wpdb->insert_id;
}

通过$wpdb->last_error可以直接获取数据库返回的错误信息，比如表不存在、字段类型不匹配等问题。

3. 表名或前缀不匹配 #

确认$wpdb->prefix . 'mytable'是否与实际数据库表名一致。例如WordPress默认前缀为wp_，则实际表名应为wp_mytable，如果你的表名是其他名称（比如直接mytable），需调整代码中的表名部分。

4. 未在WordPress钩子中执行代码 #

XYZ PHP Code插件中直接运行代码可能无法捕获POST请求，因为WordPress需要在特定钩子（如init）触发时处理表单提交。将代码包裹到钩子中：

add_action('init', function() {
    // 原代码逻辑放在这里
});

这样能确保代码在WordPress初始化阶段执行，正确获取POST数据。

5. 表单提交配置错误 #

检查前端HTML表单：

• 确保表单使用method="post"提交
• 提交按钮的name属性为add
• 输入框的name属性分别为name、mail、message
  任何字段名不匹配都会导致$_POST无法获取对应值，进而跳过插入逻辑。

内容的提问来源于stack exchange，提问作者anickya