{"id":230570,"date":"2022-12-09T10:45:00","date_gmt":"2022-12-09T07:45:00","guid":{"rendered":"https:\/\/wordpress.mediadoma.com\/?p=230570"},"modified":"2022-12-07T11:58:46","modified_gmt":"2022-12-07T08:58:46","slug":"envio-seguro-de-formularios-de-wordpress","status":"publish","type":"post","link":"https:\/\/wordpress.mediadoma.com\/es\/envio-seguro-de-formularios-de-wordpress\/","title":{"rendered":"Env\u00edo seguro de formularios de WordPress"},"content":{"rendered":"\n

Hace a\u00f1os escrib\u00ed una publicaci\u00f3n en la que compart\u00eda una funci\u00f3n p\u00fablica para determinar si el usuario ten\u00eda permisos para guardar informaci\u00f3n en la base de datos de WordPress. Puedes ver la esencia original en todo su esplendor antiguo (junto con los comentarios s\u00f3lidos) aqu\u00ed<\/a><\/strong> (tiene cinco a\u00f1os, incluso, guau).<\/p>\n

Al igual que con cualquier cosa relacionada con la programaci\u00f3n, el tiempo pasa, las cosas se refinan y las cosas [con suerte] mejoran de lo que eran antes.<\/p>\n

Aunque todav\u00eda uso y recomiendo una variante de la funci\u00f3n user_can_save<\/strong> (o userCanSave<\/strong> ), tambi\u00e9n creo que es importante pasar por el proceso de separar el proceso de verificaci\u00f3n de la solicitud.<\/p>\n

As\u00ed que ahora no se trata solo de determinar si el usuario tiene permisos, sino de verificar la informaci\u00f3n de seguridad que proviene del cliente, ya sea a trav\u00e9s de una publicaci\u00f3n en el servidor o una solicitud realizada a trav\u00e9s de Ajax, y hacerlo usando buenas t\u00e9cnicas de programaci\u00f3n que se alinean tanto con WordPress como con PHP.<\/p>\n

Para ser claros, se trata m\u00e1s del env\u00edo seguro de formularios de WordPress desde una p\u00e1gina de opciones o una p\u00e1gina de configuraci\u00f3n que, digamos, un formulario proveniente de una plantilla. Ese es otro post para otro momento.<\/p>\n

Pero aun as\u00ed, somos muchos los que trabajamos en la creaci\u00f3n de aplicaciones en WordPress y eso requiere lo siguiente.<\/p>\n

Env\u00edo seguro de formularios de WordPress<\/h2>\n

En esta publicaci\u00f3n, no me voy a preocupar por los detalles para determinar si algo es un autoguardado<\/a><\/strong> o una revisi\u00f3n de la publicaci\u00f3n.<\/a><\/strong><\/p>\n<\/p>\n

Sin embargo, voy a explicar el proceso de tomar una funci\u00f3n que es responsable de validar la informaci\u00f3n entrante y hacerlo usando un enfoque moderno usando pr\u00e1cticas orientadas a objetos y tanto las API de WordPress como las funciones de PHP.<\/p>\n

1 Comenzando en un nivel gen\u00e9rico<\/h3>\n

Desde el nivel b\u00e1sico, supongamos que hay una clase base de la cual hay otras subclases que aprovechan esta funci\u00f3n. Esto nos dice que necesitamos usar el modificador de visibilidad protegida.<\/p>\n

Tambi\u00e9n sabemos que vamos a tratar con un valor nonce de WordPress y una acci\u00f3n relacionada. Esto significa que la firma de la funci\u00f3n se ver\u00e1 as\u00ed<\/a><\/strong> :<\/p>\n

<?php\nprotected function verifyRequest($nonce, $action);<\/code><\/pre>\n
2 Desinfecte los datos, verifique el Nonce<\/h3>\n
Seg\u00fan cualquier cosa que se publique en el servidor, sabemos que necesitaremos verificar que los datos est\u00e9n configurados y, de ser as\u00ed, necesitaremos desinfectar la informaci\u00f3n.<\/p>\n
Esto significa que vamos a necesitar las siguientes funciones:<\/p>\n