在WordPress表单提交中调用PHP函数的写法正确性咨询

首先，你给出的代码片段不完整（<input...后面的内容缺失了），不过我先基于现有部分帮你分析问题，并给出符合WordPress规范的正确实现思路：

现有代码的明显问题 #

• PHP是服务端语言，没法直接在前端表单提交时“调用”函数，必须在服务端接收提交请求后再执行对应逻辑，你的代码里没有处理提交请求的部分。
• 表单里缺少WordPress必需的nonce验证字段，这是防止CSRF攻击的关键，不符合后台开发安全规范。
• 看不到表单提交按钮，用户没法触发提交动作。

完整的正确实现示例 #

以下是适配你场景的完整代码：

<?php
defined( 'ABSPATH' ) or die( 'No script kiddies please!' );

// 处理表单提交逻辑
if ( isset( $_POST['manual_send_submit'] ) && check_admin_referer( 'manual_send_nonce_action', 'manual_send_nonce' ) ) {
    // 调用你的自定义处理函数
    handle_manual_sending();
    // 添加提交成功的提示
    add_action( 'admin_notices', function() {
        echo '<div class="notice notice-success is-dismissible"><p>表单提交成功！</p></div>';
    });
}

// 自定义业务处理函数
function handle_manual_sending() {
    // 安全获取并处理表单字段值
    $receive_number = isset( $_POST['resive_number'] ) ? sanitize_text_field( $_POST['resive_number'] ) : '';
    // 这里写你的业务逻辑，比如保存数据、发送通知等
    error_log( '收到的字段内容：' . $receive_number );
}
?>

<div class="manual_sending_form" id="manual_sending_form">
    <div class="inside">
        <form class="initial-form" id="manual_sending" method="post" name="post" action="<?php echo esc_url( admin_url( 'admin.php?page=my-page' ) ); ?>">
            <?php wp_nonce_field( 'manual_send_nonce_action', 'manual_send_nonce' ); ?>
            <p>
                <label for="resive_number">My Field</label><br>
                <input type="text" id="resive_number" name="resive_number" value="<?php echo isset( $_POST['resive_number'] ) ? esc_attr( $_POST['resive_number'] ) : ''; ?>" class="regular-text">
            </p>
            <p>
                <input type="submit" name="manual_send_submit" class="button button-primary" value="提交表单">
            </p>
        </form>
    </div>
</div>

核心要点说明 #

• 提交时机控制：只有当用户点击提交按钮，且请求通过nonce验证时，才会调用处理函数，避免页面加载时就执行逻辑。
• 安全处理：用sanitize_text_field()清洗用户输入，esc_attr()转义输出内容，wp_nonce_field()和check_admin_referer()做安全验证，完全符合WordPress开发规范。
• 流程清晰：先处理提交逻辑，再渲染表单，确保提交后的提示能正常显示。

内容的提问来源于stack exchange，提问作者Mostafa