求助：WordPress自定义文章类型Freebie的元字段无法存储显示数据

嘿，看你已经搞定了Freebie自定义文章类型和元框的注册，但数据存不上、读不出来的问题，大概率是漏掉了元框内容渲染和数据保存这两个核心环节。我来帮你补全代码并解释每个步骤的作用：

你代码里引用了render_my_freebie_metabox但没实现它，这个函数负责显示输入框并填充已保存的历史值：

function render_my_freebie_metabox( $post ) {
    // 必加：CSRF安全验证字段，防止恶意提交
    wp_nonce_field( 'save_freebie_meta', 'freebie_meta_nonce' );

    // 读取已保存的元数据，没有则返回空字符串
    $freebie_extra = get_post_meta( $post->ID, '_freebie_extra_details', true );
    ?>
    <p>
        <label for="freebie_extra_details"><?php _e( '额外详情:', 'lwprjs' ); ?></label>
        <br>
        <textarea id="freebie_extra_details" name="freebie_extra_details" rows="4" cols="50"><?php echo esc_textarea( $freebie_extra ); ?></textarea>
    </p>
    <?php
}

这里的关键细节：

• 用get_post_meta读取已存储的值
• 用esc_textarea转义输出，避免XSS攻击
• 添加nonce字段是WordPress开发的安全规范

这是你完全缺失的部分，必须通过save_post钩子处理数据存储：

function save_freebie_meta_data( $post_id ) {
    // 验证nonce有效性，拦截恶意请求
    if ( ! isset( $_POST['freebie_meta_nonce'] ) || ! wp_verify_nonce( $_POST['freebie_meta_nonce'], 'save_freebie_meta' ) ) {
        return;
    }

    // 检查用户权限：只有能编辑该文章的用户才能保存
    if ( ! current_user_can( 'edit_post', $post_id ) ) {
        return;
    }

    // 跳过自动保存场景（WordPress自动保存时不处理数据）
    if ( defined( 'DOING_AUTOSAVE' ) && DOING_AUTOSAVE ) {
        return;
    }

    // 确保只处理Freebie类型的文章
    if ( 'freebie' !== get_post_type( $post_id ) ) {
        return;
    }

    // 处理输入数据：净化后更新/删除元数据
    if ( isset( $_POST['freebie_extra_details'] ) ) {
        $sanitized_data = sanitize_textarea_field( $_POST['freebie_extra_details'] );
        update_post_meta( $post_id, '_freebie_extra_details', $sanitized_data );
    } else {
        delete_post_meta( $post_id, '_freebie_extra_details' );
    }
}
add_action( 'save_post', 'save_freebie_meta_data' );

安全检查不能省：nonce验证、权限判断、自动保存过滤，都是防止安全漏洞的必要操作；同时用sanitize_textarea_field净化输入数据，避免恶意代码注入。

把你原来的代码和上面两个函数整合，确保顺序正确：

// 注册Freebie自定义元框
function adding_freebie_metabox( $post ) {
    add_meta_box( 
        'my-meta-box',
        __( 'Freebie extra details', 'lwprjs' ),
        'render_my_freebie_metabox',
        'freebie',
        'normal',
        'default'
    );
}
add_action( 'add_meta_boxes_freebie', 'adding_freebie_metabox' );

// 渲染元框内容
function render_my_freebie_metabox( $post ) {
    wp_nonce_field( 'save_freebie_meta', 'freebie_meta_nonce' );
    $freebie_extra = get_post_meta( $post->ID, '_freebie_extra_details', true );
    ?>
    <p>
        <label for="freebie_extra_details"><?php _e( '额外详情:', 'lwprjs' ); ?></label>
        <br>
        <textarea id="freebie_extra_details" name="freebie_extra_details" rows="4" cols="50"><?php echo esc_textarea( $freebie_extra ); ?></textarea>
    </p>
    <?php
}

// 保存元框数据
function save_freebie_meta_data( $post_id ) {
    if ( ! isset( $_POST['freebie_meta_nonce'] ) || ! wp_verify_nonce( $_POST['freebie_meta_nonce'], 'save_freebie_meta' ) ) {
        return;
    }
    if ( ! current_user_can( 'edit_post', $post_id ) ) {
        return;
    }
    if ( defined( 'DOING_AUTOSAVE' ) && DOING_AUTOSAVE ) {
        return;
    }
    if ( 'freebie' !== get_post_type( $post_id ) ) {
        return;
    }
    if ( isset( $_POST['freebie_extra_details'] ) ) {
        $sanitized_data = sanitize_textarea_field( $_POST['freebie_extra_details'] );
        update_post_meta( $post_id, '_freebie_extra_details', $sanitized_data );
    } else {
        delete_post_meta( $post_id, '_freebie_extra_details' );
    }
}
add_action( 'save_post', 'save_freebie_meta_data' );

• 元数据键名用下划线开头（_freebie_extra_details）：会让该字段在后台"自定义字段"面板中隐藏，避免用户误编辑
• 如果你的输入字段是单行文本，把textarea换成input，并对应调整sanitize_text_field和esc_attr来处理数据

内容的提问来源于stack exchange，提问作者James Paul