WordPress插入PHP代码片段无显示，代码错误原因是什么？

核心原因 #

WordPress默认禁用了文章/页面编辑器内的PHP代码执行权限，你直接将PHP代码粘贴到编辑器中时，代码要么会被转义为普通文本展示，要么会被安全过滤规则直接删除，所以页面不会显示你预期的表单内容。

你代码里存在的其他潜在问题 #

• 用$_SERVER["PHP_SELF"]作为表单提交地址在WordPress环境下不适用，该变量输出的是当前执行PHP文件的路径，而非当前页面的访问URL，提交表单后会出现404或跳转错误，无法正常展示提交反馈。
• 直接输出未经过滤的$_POST用户输入内容，存在XSS跨站脚本攻击风险，不符合WordPress安全规范。

可直接使用的修复方案 #

方法1：通过短代码实现（推荐，无需修改主题文件） #

1. 安装并启用代码片段管理类插件
2. 新增一个PHP代码片段，粘贴以下内容：

// 注册自定义表单短代码
add_shortcode('custom_contact_form', function() {
    ob_start();
    
    // 处理表单提交逻辑
    if (isset($_POST["tasto_invia"])) {
        // sanitize清理用户输入，避免安全风险
        $nome_utente = sanitize_text_field($_POST["nome_utente"]);
        $testo_messaggio = sanitize_textarea_field($_POST["testo_messaggio"]);
        // 输出时做转义处理
        echo "Ciao " . esc_html($nome_utente);
        echo 'Il tuo messaggio è: "' . esc_html($testo_messaggio) . '".<br> Grazie per averci contattato.<br>';
    }
?>

<form action="" method="post">
    <input type="text" name="nome_utente" placeholder="Nome utente" required/><br/>
    <textarea rows="10" cols="100" name="testo_messaggio" required></textarea><br/>
    <input type="submit" name="tasto_invia" value="Invia"/>
</form>

<?php
    return ob_get_clean();
});

3. 保存并激活代码片段后，在需要放置表单的文章/页面中插入短代码[custom_contact_form]即可正常显示和提交表单。

方法2：修改主题文件实现 #

如果你不想安装额外插件，可以把上面的短代码注册代码直接添加到当前使用主题的functions.php文件末尾，保存后同样可以通过插入短代码调用表单，修改前建议先备份主题文件避免出错。

内容的提问来源于stack exchange，提问作者Tolomeus