WordPressに投稿機能を追加する方法を詳しく解説

<?php
/**
 * Template Name: tougao
 * 作者：露兜
 * 博客：https://www.ludou.org/
 * 
 * 更新记录
 *  2010年09月09日 ：
 *  首个版本发布
 *  
 *  2011年03月17日 ：
 *  修正时间戳函数，使用wp函数current_time(&#39;timestamp&#39;)替代time()
 *  
 *  2011年04月12日 ：
 *  修改了wp_die函数调用，使用合适的页面title
 *  
 *  2013年01月30日 ：
 *  错误提示，增加点此返回链接
 *  
 *  2013年07月24日 ：
 *  去除了post type的限制；已登录用户投稿不用填写昵称、email和博客地址
 *  
 *  2015年03月08日 ：
 *  使用date_i18n(&#39;U&#39;)代替current_time(&#39;timestamp&#39;)
 */
    
if( isset($_POST[&#39;tougao_form&#39;]) && $_POST[&#39;tougao_form&#39;] == &#39;send&#39;) {
    global $wpdb;
    $current_url = &#39;http://你的投稿页面地址&#39;;   // 注意修改此处的链接地址
    $last_post = $wpdb->get_var("SELECT `post_date` FROM `$wpdb->posts` ORDER BY `post_date` DESC LIMIT 1");
    // 博客当前最新文章发布时间与要投稿的文章至少间隔120秒。
    // 可自行修改时间间隔，修改下面代码中的120即可
    // 相比Cookie来验证两次投稿的时间差，读数据库的方式更加安全
    if ( (date_i18n(&#39;U&#39;) - strtotime($last_post)) < 120 ) {
        wp_die(&#39;您投稿也太勤快了吧，先歇会儿！<a href="&#39;.$current_url.&#39;">点此返回</a>&#39;);
    }
        
    // 表单变量初始化
    $name = isset( $_POST[&#39;tougao_authorname&#39;] ) ? trim(htmlspecialchars($_POST[&#39;tougao_authorname&#39;], ENT_QUOTES)) : &#39;&#39;;
    $email =  isset( $_POST[&#39;tougao_authoremail&#39;] ) ? trim(htmlspecialchars($_POST[&#39;tougao_authoremail&#39;], ENT_QUOTES)) : &#39;&#39;;
    $blog =  isset( $_POST[&#39;tougao_authorblog&#39;] ) ? trim(htmlspecialchars($_POST[&#39;tougao_authorblog&#39;], ENT_QUOTES)) : &#39;&#39;;
    $title =  isset( $_POST[&#39;tougao_title&#39;] ) ? trim(htmlspecialchars($_POST[&#39;tougao_title&#39;], ENT_QUOTES)) : &#39;&#39;;
    $category =  isset( $_POST[&#39;cat&#39;] ) ? (int)$_POST[&#39;cat&#39;] : 0;
    $content =  isset( $_POST[&#39;tougao_content&#39;] ) ? trim(htmlspecialchars($_POST[&#39;tougao_content&#39;], ENT_QUOTES)) : &#39;&#39;;
    
    // 表单项数据验证
    if ( empty($name) || mb_strlen($name) > 20 ) {
        wp_die(&#39;昵称必须填写，且长度不得超过20字。<a href="&#39;.$current_url.&#39;">点此返回</a>&#39;);
    }
    
    if ( empty($email) || strlen($email) > 60 || !preg_match("/^([a-z0-9\+_\-]+)(\.[a-z0-9\+_\-]+)*@([a-z0-9\-]+\.)+[a-z]{2,6}$/ix", $email)) {
        wp_die(&#39;Email必须填写，且长度不得超过60字，必须符合Email格式。<a href="&#39;.$current_url.&#39;">点此返回</a>&#39;);
    }
    
    if ( empty($title) || mb_strlen($title) > 100 ) {
        wp_die(&#39;标题必须填写，且长度不得超过100字。<a href="&#39;.$current_url.&#39;">点此返回</a>&#39;);
    }
    
    if ( empty($content) || mb_strlen($content) > 3000 || mb_strlen($content) < 100) {
        wp_die(&#39;内容必须填写，且长度不得超过3000字，不得少于100字。<a href="&#39;.$current_url.&#39;">点此返回</a>&#39;);
    }
    
    $post_content = &#39;昵称: &#39;.$name.&#39;<br />Email: &#39;.$email.&#39;<br />blog: &#39;.$blog.&#39;<br />内容:<br />&#39;.$content;
    
    $tougao = array(
        &#39;post_title&#39; => $title, 
        &#39;post_content&#39; => $post_content,
        &#39;post_category&#39; => array($category)
    );
    // 将文章插入数据库
    $status = wp_insert_post( $tougao );
  
    if ($status != 0) { 
        // 投稿成功给博主发送邮件
        // somebody#example.com替换博主邮箱
        // My subject替换为邮件标题，content替换为邮件内容
        wp_mail("somebody#example.com","My subject","content");
        wp_die(&#39;投稿成功！感谢投稿！<a href="&#39;.$current_url.&#39;">点此返回</a>&#39;, &#39;投稿成功&#39;);
    }
    else {
        wp_die(&#39;投稿失败！<a href="&#39;.$current_url.&#39;">点此返回</a>&#39;);
    }
}

if (!isset($_SESSION)) {
 session_start();
session_regenerate_id(TRUE);
}
 
if( isset($_POST['tougao_form']) && $_POST['tougao_form'] == 'send') {
  if(empty($_POST['captcha_code'])
    || empty($_SESSION['ludou_lcr_secretword'])
    || (trim(strtolower($_POST['captcha_code'])) != $_SESSION['ludou_lcr_secretword'])
  ) {
    wp_die('验证码不正确！点此返回');
  }