WordPress自定义元框获取数据库元值异常，代码显示问题求助

云原生阿岚

2026-5-14

问题分析与解决方案

你的代码里有几个关键错误导致了输入框显示异常，我逐个给你拆解：

错误点梳理

错误使用魔术常量：你定义了_FILE_常量，但PHP的魔术常量是__FILE__（双下划线），而且完全没必要重新定义它，直接用原始常量就行。
未正确使用回调函数的参数：你的函数参数是$book，但代码里用了$post->ID，这会导致$post变量未定义，应该用$book->ID来获取当前文章ID。
HTML标签错误转义：你在echo里用了<label>这类转义字符，在PHP输出HTML时直接写<label>就行，不需要转义，否则浏览器会把转义字符当成文本显示。
输入框value属性的错误写法：你在echo里嵌套了<?php $publisher_name; ?>，这完全不对——此时已经处于PHP代码块中，不需要再开PHP标签，而且你也没有输出变量值，只是写了变量名，同时还需要对变量进行转义避免XSS风险。

修正后的代码

function wpl_owt_book_function( $book ) {
    wp_nonce_field( basename(__FILE__), "wp_owt_cpt_nonce");
    ?>
    <label for='txtPublisherName'>Publisher Name</label>
    <?php
    $publisher_name = get_post_meta($book->ID, "book_publisher_name", true);
    ?>
    <input type='text' name='txtPublisherName' value='<?php echo esc_attr( $publisher_name ); ?>' placeholder='Publisher Name' />
    <?php
}

代码改进说明

移除了多余的define("_FILE_", "_FILE_");，直接使用PHP原生的__FILE__魔术常量。
将$post->ID改为$book->ID，正确使用回调函数传入的文章对象参数。
改用PHP代码块切换的方式输出HTML（?> HTML内容 <?php），这样写法更清晰，也避免了echo里转义的问题。
在输入框的value属性中，用echo esc_attr( $publisher_name );输出变量：
- esc_attr()函数会对变量进行HTML属性转义，防止XSS攻击，同时确保变量里的特殊字符（比如引号）不会破坏HTML结构。
- 正确使用echo输出变量值，而不是只写变量名。