通过Ajax点击按钮更新WordPress文章post_author字段的实现疑问

你当前的代码存在几个关键问题，导致功能无法正常工作，下面是具体的问题分析和修正后的实现方案：

现有代码的核心问题 #

1. PHP端未接收前端传递的文章ID：my_action_callback函数中$post_id变量未定义，前端传了id参数但PHP没有从$_POST中获取，直接调用get_post($post_id)会报错。
2. 不必要的未登录钩子：wp_ajax_nopriv_my_action是给未登录用户用的，但需求是只有登录的文章作者才能操作，这个钩子完全可以移除，避免安全风险。
3. 硬编码问题：前端ajaxurl写死了域名，WordPress有全局变量ajaxurl可以直接用；文章ID固定为1234，应该动态获取当前文章的ID。
4. 缺乏错误处理与反馈：无论操作成功还是失败，用户都没有任何提示，无法知道请求是否正常完成。
5. 权限检查不够严谨：仅检查作者ID匹配，没有确认用户是否登录、文章是否存在等情况。

修正后的完整代码 #

1. functions.php 中的PHP代码 #

// 仅注册登录用户可用的AJAX钩子
add_action( 'wp_ajax_my_action', 'my_action_callback' );

function my_action_callback() {
    // 验证POST参数是否合法
    if ( !isset( $_POST['id'] ) || !is_numeric( $_POST['id'] ) ) {
        wp_send_json_error( array( 'message' => '无效的文章ID' ) );
    }

    $post_id = intval( $_POST['id'] );
    $current_user_id = get_current_user_id();

    // 检查用户是否已登录
    if ( !$current_user_id ) {
        wp_send_json_error( array( 'message' => '请先登录账号' ) );
    }

    $target_post = get_post( $post_id );
    // 验证文章存在且当前用户是文章作者
    if ( !$target_post || $target_post->post_author !== $current_user_id ) {
        wp_send_json_error( array( 'message' => '你没有权限修改这篇文章的作者' ) );
    }

    // 执行作者更新操作
    $update_result = wp_update_post( array(
        'ID' => $post_id,
        'post_author' => 1 // 目标作者ID，这里固定为1，可根据需求调整
    ) );

    // 根据更新结果返回响应
    if ( $update_result ) {
        wp_send_json_success( array( 'message' => '文章作者已成功修改' ) );
    } else {
        wp_send_json_error( array( 'message' => '修改失败，请稍后重试' ) );
    }
}

2. 文章页面的前端代码 #

<script>
jQuery(document).ready(function($) {
    $("#change-author-btn").click(function(e) {
        e.preventDefault();
        var $btn = $(this);
        var currentPostId = <?php echo get_the_ID(); ?>; // 动态获取当前文章ID

        // 禁用按钮防止重复提交
        $btn.prop('disabled', true).text('处理中...');

        $.ajax({
            url: ajaxurl, // WordPress全局变量，自动适配站点域名
            type: 'POST',
            data: {
                action: 'my_action',
                id: currentPostId
            },
            success: function(response) {
                alert(response.data.message);
                // 可选：更新页面上的作者信息显示
                $btn.prop('disabled', false).text('Change Author');
            },
            error: function() {
                alert('请求出错，请检查网络后重试');
                $btn.prop('disabled', false).text('Change Author');
            }
        });
    });
});
</script>
<button id="change-author-btn">Change Author</button>

优化说明 #

• 安全增强：移除未登录钩子，增加参数验证、登录状态检查、权限校验，避免非法请求。
• 灵活性提升：动态获取文章ID和使用全局ajaxurl，适配不同站点和文章页面。
• 用户体验优化：添加按钮加载状态、操作结果提示，防止重复提交。
• 代码健壮性：检查文章是否存在、更新操作是否成功，覆盖更多异常场景。

内容的提问来源于stack exchange，提问作者Ethan Jarrett