使用wp_update_post()更新WordPress文章标题失败求助

1. 直接语法错误（导致更新失败的核心原因） #

你在处理POST请求时，错误地将POST变量以函数调用的方式获取：$_POST('postTitle')，PHP中获取POST参数必须使用数组索引语法$_POST['postTitle']，这个语法错误会直接导致代码终止执行，标题自然无法更新。

修复后的代码段：

$data = array(
    'ID' => $_POST['postId'],
    'post_title' => $_POST['postTitle']
);

2. 缺少CSRF安全验证 #

WordPress的安全机制会拦截没有nonce验证的POST请求，你的表单未添加防跨站请求伪造的nonce字段，可能导致请求被直接拒绝。

修复步骤： #

• 在表单中添加nonce字段：

<?php wp_nonce_field( 'update_post_title_action', 'update_post_title_nonce' ); ?>

• 在处理POST请求时验证nonce：

if (isset($_POST['submit_post']) && wp_verify_nonce($_POST['update_post_title_nonce'], 'update_post_title_action')) {
    // 后续更新逻辑
}

3. 参数未做验证与清洗 #

直接使用未处理的$_GET/$_POST参数存在安全风险，也可能因参数格式错误导致更新失败：

• 文章ID需强制转为整数，避免非数值ID导致wp_update_post执行失败
• 标题需用sanitize_text_field处理，确保符合WordPress内容规范

修复后的完整处理代码：

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    if (isset($_POST['submit_post']) && wp_verify_nonce($_POST['update_post_title_nonce'], 'update_post_title_action')) {
        $post_id = intval($_POST['postId']);
        $post_title = sanitize_text_field($_POST['postTitle']);
        
        if ($post_id > 0 && !empty($post_title)) {
            $data = array(
                'ID' => $post_id,
                'post_title' => $post_title
            );
            // 检查更新结果，便于排查问题
            $result = wp_update_post($data);
            if ($result === 0 || is_wp_error($result)) {
                echo '更新失败：' . (is_wp_error($result) ? $result->get_error_message() : '无效的文章ID');
            }
        }
    }
}

4. 初始文章ID获取的潜在问题 #

获取目标文章时未验证$_GET['post_id']的有效性，若参数不存在或无效，$post_to_edit会返回null，导致表单标题值出错，后续更新也会失败。

修复后的获取代码：

$post_id = isset($_GET['post_id']) ? intval($_GET['post_id']) : 0;
$post_to_edit = $post_id > 0 ? get_post($post_id) : null;

内容的提问来源于stack exchange，提问作者rob.m