如何保存含多标签页的WordPress自定义产品Meta Box？

嘿，我来帮你搞定这个Meta Box各标签页字段值的保存问题！其实WordPress里保存自定义Meta Box的逻辑是通用的，结合你的场景，咱们一步步来：

第一步：在Meta Box里添加安全验证（Nonce） #

首先，你得在渲染Meta Box的display_product...函数里，开头加上Nonce字段，防止CSRF攻击，这是WordPress开发的安全规范：

function display_product_data_meta_box($post) {
    // 添加Nonce验证字段
    wp_nonce_field('product_data_meta_box_nonce', 'product_data_nonce');

    // 这里放你原来的标签页和字段渲染代码
    // ...
}

第二步：添加保存元数据的动作钩子 #

接下来，用save_post钩子（针对产品自定义文章类型product）绑定一个保存函数：

add_action('save_post_product', 'save_product_data_meta_box_fields', 10, 2);

第三步：编写保存函数的核心逻辑 #

这个函数要做安全检查，然后遍历所有字段保存值。不管标签页是否显示，只要字段存在于POST数据里，就统一处理——毕竟隐藏的标签页可能之前已经填过值，或者通过JS提交了数据：

function save_product_data_meta_box_fields($post_id, $post) {
    // 1. 验证Nonce是否有效
    if (!isset($_POST['product_data_nonce']) || !wp_verify_nonce($_POST['product_data_nonce'], 'product_data_meta_box_nonce')) {
        return;
    }

    // 2. 检查当前用户是否有权限编辑该产品
    if (!current_user_can('edit_post', $post_id)) {
        return;
    }

    // 3. 跳过自动保存的情况
    if (defined('DOING_AUTOSAVE') && DOING_AUTOSAVE) {
        return;
    }

    // 4. 确保只处理产品类型的文章
    if ($post->post_type !== 'product') {
        return;
    }

    // 5. 列出所有需要保存的字段name（把你7个标签页里的所有字段name都列在这里）
    $target_fields = array(
        'product_base_price',
        'product_stock_quantity',
        'product_short_desc',
        'product_custom_tag',
        // ... 继续添加其他字段的name
    );

    // 6. 遍历字段，逐个保存
    foreach ($target_fields as $field_name) {
        if (isset($_POST[$field_name])) {
            // 根据字段类型选择合适的清理函数：
            // 文本框用sanitize_text_field，文本域用wp_kses_post，数字用absint/sanitize_number_float
            $clean_value = sanitize_text_field($_POST[$field_name]);
            // 用下划线开头的元键，标记为私有元数据（和WooCommerce的习惯一致）
            update_post_meta($post_id, '_' . $field_name, $clean_value);
        } else {
            // 如果字段没有提交值，可以选择删除元数据，或者设为空
            delete_post_meta($post_id, '_' . $field_name);
        }
    }

    // 特殊处理复杂字段（比如多选框、数组类型）
    // 示例：如果有一个多选框name是product_feature_list
    if (isset($_POST['product_feature_list'])) {
        $clean_features = array_map('sanitize_text_field', $_POST['product_feature_list']);
        update_post_meta($post_id, '_product_feature_list', $clean_features);
    }
}

第四步：回显保存的字段值 #

最后，在渲染字段的时候，要把保存的元数据回显到输入框里，比如：

// 获取保存的价格值
$base_price = get_post_meta($post->ID, '_product_base_price', true);
// 渲染输入框
echo '<input type="number" name="product_base_price" value="' . esc_attr($base_price) . '" />';

这样不管标签页是显示还是隐藏，所有字段的值都会被正确保存啦！需要注意的是，一定要根据字段类型选择对应的清理和转义函数，避免安全问题。

内容的提问来源于stack exchange，提问作者Hetal Shah