WordPress页面间文本框值传递失效，使用PHP everywhere仍无效果

1. 修复表单语法与安全漏洞 #

你的原始表单存在语法错误，且缺少WordPress必需的安全验证，这是核心问题之一：

<form method='post' action='<?php echo esc_url(get_permalink(get_page_by_path('page_example'))); ?>'>
    <?php wp_nonce_field('serial_number_form', 'serial_nonce'); ?>
    <input type='text' name='serialnumber' id='serialnumber' />
    <input type='submit' value='提交' />
</form>

• 补充闭合表单标签（原代码<form>未闭合）
• 使用get_permalink动态获取目标页面URL，避免硬编码路径出错
• 添加WordPress安全nonce字段，防止CSRF攻击，这是WordPress处理POST请求的必要步骤

2. 目标页面安全处理POST数据 #

目标页面的PHP代码需要先验证请求合法性，再输出数据，避免报错或安全问题：

<?php
// 验证nonce与POST请求
if (isset($_POST['serial_nonce']) && wp_verify_nonce($_POST['serial_nonce'], 'serial_number_form') && isset($_POST['serialnumber'])) {
    $serial_number = sanitize_text_field($_POST['serialnumber']);
    echo "Your serial number is: " . $serial_number;
} else {
    echo "请通过合法表单提交数据";
}
?>

• 先检查nonce有效性，确保请求来自你的表单
• 使用sanitize_text_field过滤用户输入，防止XSS攻击
• 增加判断避免undefined index错误

3. 确保PHP代码正确执行 #

如果使用PHP Everywhere插件：

• 确认插件已激活，且在页面编辑时正确启用PHP执行模式（部分插件需要勾选"允许PHP"选项）
• 避免在可视化编辑器中粘贴代码，切换到文本模式插入代码，防止HTML转义导致代码失效

如果改用短代码（更可靠的WordPress方式）：
在主题的functions.php中添加短代码函数：

function display_serial_number_shortcode() {
    ob_start();
    if (isset($_POST['serial_nonce']) && wp_verify_nonce($_POST['serial_nonce'], 'serial_number_form') && isset($_POST['serialnumber'])) {
        $serial_number = sanitize_text_field($_POST['serialnumber']);
        echo "Your serial number is: " . $serial_number;
    } else {
        echo "请通过合法表单提交数据";
    }
    return ob_get_clean();
}
add_shortcode('display_serial', 'display_serial_number_shortcode');

然后在目标页面中直接插入短代码[display_serial]即可。

4. 排查其他可能问题 #

• 检查目标页面的路径是否正确：确认page_example是页面的slug，可在WordPress后台"页面"列表中查看
• 禁用缓存插件：部分缓存插件会缓存POST请求结果，导致数据不更新
• 检查服务器配置：确保PHP的post_max_size等参数足够，没有拦截POST请求

内容的提问来源于stack exchange，提问作者Demis