WordPress内容区添加PHP代码异常：URL参数拼接转码问题求助

你的问题主要出在两个地方：一是PHP执行函数的逻辑有隐患，二是WordPress默认的内容格式化把引号转成了实体，破坏了链接结构。咱们一步步来解决：

问题根源分析 #

1. PHP标签未正确还原：你在编辑器里输入的<?php是HTML实体化的PHP标签，原函数只是检测到它的存在，但没有把它转换成实际可执行的<?php标签——之前能成功读取order_id可能是编辑器或其他过滤的巧合，逻辑上其实有漏洞。
2. 智能引号转义：WordPress自带的wptexturize函数会自动把普通双引号换成“智能弯引号”，这些弯引号又被转成了HTML实体„，导致你的链接末尾的引号被破坏。

修复后的PHP执行函数 #

把你原来的函数替换成下面这段，就能解决问题：

function php_execute($html){
    // 检查内容里是否有实体化的PHP标签
    if(strpos($html,"<?php")!==false){
        // 将实体化标签还原为可执行的PHP标签
        $html = str_replace(['&lt;?php', '?&gt;'], ['<?php', '?>'], $html);
        
        // 捕获PHP执行的输出结果
        ob_start();
        eval("?>" . $html);
        $html = ob_get_contents();
        ob_end_clean();
        
        // 禁用智能引号转换，避免链接被破坏
        remove_filter('the_content', 'wptexturize');
        // 如果不需要自动添加段落标签，也可以去掉这行的注释
        // remove_filter('the_content', 'wpautop');
    }
    return $html;
}
// 设置极高优先级，确保这个处理在所有内容格式化之后执行
add_filter('the_content','php_execute', 999);

为什么这样修改有效？ #

• 先把<?php和?>还原成实际的PHP标签，确保eval能正确执行代码，而不是输出实体字符。
• 把过滤优先级设为999，保证PHP执行是最后一步，WordPress的其他内容处理不会再修改已经生成的链接。
• 手动移除wptexturize过滤，彻底杜绝智能引号转义的问题。

更安全的替代方案：用短代码实现 #

直接在内容里执行PHP代码有安全风险（如果有非管理员能编辑页面的话），更推荐用短代码来实现这个功能：

// 创建自定义短代码 [survey_link]
function survey_link_shortcode() {
    // 获取并安全过滤订单ID
    $order_id = esc_attr(get_query_var('order_id'));
    // 拼接问卷链接
    $iframe_src = "https://XXX.wufoo.com/embed/YYYYY/def/field414={$order_id}";
    $link_href = "https://XXX.wufoo.com/forms/YYYYY/def/field414={$order_id}";
    
    // 生成HTML内容
    $html = "<iframe src='{$iframe_src}'></iframe>";
    $html .= "<a href='{$link_href}'>Link to survey</a>";
    
    return $html;
}
add_shortcode('survey_link', 'survey_link_shortcode');

之后你只需要在页面内容里输入[survey_link]，就能自动生成带有预填订单ID的问卷链接，既安全又好维护。

内容的提问来源于stack exchange，提问作者Patrick