如何实现WordPress自定义用户资料字段数据同步至多表？

我来帮你完善这段代码，实现把下拉框字段的数据同时存到usermeta表和自定义表wp_ppv_performer_profile的需求。先看完整的实现代码，再给你拆解关键点：

add_action( 'personal_options_update', 'my_save_extra_profile_fields' );
add_action( 'edit_user_profile_update', 'my_save_extra_profile_fields' );

function my_save_extra_profile_fields( $user_id ) {
    // 先检查当前用户有没有编辑目标用户的权限，安全第一
    if ( !current_user_can( 'edit_user', $user_id ) ) {
        return false;
    }

    // 避免POST数据不存在时出现未定义索引错误
    if ( !isset( $_POST['hstatus'] ) ) {
        return;
    }

    global $wpdb;
    // 用WordPress的表前缀，适配不同站点的前缀设置，不要硬写wp_
    $custom_table = $wpdb->prefix . 'ppv_performer_profile';
    // 清理用户输入，防止XSS攻击，这是必须的安全步骤
    $hstatus_value = sanitize_text_field( $_POST['hstatus'] );

    // 第一步：保存到默认的usermeta表
    update_user_meta( $user_id, 'hstatus', $hstatus_value );

    // 第二步：保存到自定义表wp_ppv_performer_profile
    // 先查一下这个用户在自定义表里有没有已有记录
    $has_existing = $wpdb->get_var( $wpdb->prepare(
        "SELECT COUNT(*) FROM %i WHERE user_id = %d",
        $custom_table,
        $user_id
    ) );

    if ( $has_existing > 0 ) {
        // 有记录就更新
        $wpdb->update(
            $custom_table,
            array( 'hstatus' => $hstatus_value ),
            array( 'user_id' => $user_id ),
            array( '%s' ), // hstatus是字符串类型
            array( '%d' )  // user_id是整数类型
        );
    } else {
        // 没记录就插入新行
        $wpdb->insert(
            $custom_table,
            array(
                'user_id' => $user_id,
                'hstatus' => $hstatus_value
            ),
            array( '%d', '%s' ) // 对应字段的格式：整数、字符串
        );
    }
}

关键点说明 #

• 权限校验：current_user_can('edit_user', $user_id)确保只有有权限的用户（比如管理员、用户自己）才能修改这个字段，防止非法操作。
• 数据安全：sanitize_text_field()清理用户输入的内容，避免恶意脚本注入；$wpdb->prepare()防止SQL注入，这是WordPress操作数据库的标准做法。
• 适配性：用$wpdb->prefix代替硬编码的wp_，不管你的WordPress站点表前缀是什么，代码都能正常工作。
• 兼容逻辑：先检查自定义表中是否已有该用户的记录，再决定是更新还是插入，避免重复数据或者丢失原有信息。

额外建议 #

如果你的下拉框有固定的选项值，还可以加一层合法性校验，确保提交的值是允许的，比如：

// 假设下拉框的选项值是active、inactive、pending
$allowed_options = array('active', 'inactive', 'pending');
if ( !in_array( $hstatus_value, $allowed_options ) ) {
    // 如果提交的值不在允许列表里，设置一个默认值
    $hstatus_value = 'pending';
}

这样能进一步保证存入数据库的数据是合法的。

内容的提问来源于stack exchange，提问作者Bluecups Solution