{"id":230958,"date":"2022-12-09T10:44:00","date_gmt":"2022-12-09T07:44:00","guid":{"rendered":"https:\/\/wordpress.mediadoma.com\/?p=230958"},"modified":"2022-12-07T11:58:53","modified_gmt":"2022-12-07T08:58:53","slug":"envio-seguro-de-formularios-wordpress","status":"publish","type":"post","link":"https:\/\/wordpress.mediadoma.com\/pt-pt\/envio-seguro-de-formularios-wordpress\/","title":{"rendered":"Envio seguro de formul\u00e1rios WordPress"},"content":{"rendered":"\n

Anos atr\u00e1s, escrevi um post no qual compartilhei uma fun\u00e7\u00e3o p\u00fablica para determinar se o usu\u00e1rio tinha permiss\u00e3o para salvar informa\u00e7\u00f5es no banco de dados do WordPress. Voc\u00ea pode ver a ess\u00eancia original em toda a sua gl\u00f3ria envelhecida (junto com os coment\u00e1rios s\u00f3lidos) aqui<\/a><\/strong> (tem cinco anos, at\u00e9 \u2013 uau).<\/p>\n

Como acontece com qualquer coisa relacionada \u00e0 programa\u00e7\u00e3o, o tempo passa, as coisas s\u00e3o refinadas e as coisas [espero] ficam melhores do que eram antes.<\/p>\n

Embora eu ainda use e recomende uma variante da fun\u00e7\u00e3o user_can_save<\/strong> (ou userCanSave<\/strong> ), tamb\u00e9m acho importante passar pelo processo de separa\u00e7\u00e3o do processo de verifica\u00e7\u00e3o da solicita\u00e7\u00e3o.<\/p>\n

Portanto, agora n\u00e3o se trata apenas de determinar se o usu\u00e1rio tem permiss\u00f5es, mas de verificar as informa\u00e7\u00f5es de seguran\u00e7a vindas do cliente \u2013 seja por meio de um post de volta ao servidor ou uma solicita\u00e7\u00e3o feita via Ajax \u2013 e faz\u00ea-lo usando boas t\u00e9cnicas de programa\u00e7\u00e3o que se alinhem tanto com WordPress quanto com PHP.<\/p>\n

Para ser claro, isso \u00e9 mais sobre o envio seguro de formul\u00e1rios do WordPress a partir de uma p\u00e1gina de op\u00e7\u00f5es ou uma p\u00e1gina de configura\u00e7\u00f5es do que, digamos, um formul\u00e1rio proveniente de um modelo. Esse \u00e9 outro post para outro momento.<\/p>\n

Mas ainda assim, h\u00e1 muitos de n\u00f3s trabalhando na constru\u00e7\u00e3o de aplicativos no WordPress e que exigem o seguinte.<\/p>\n

Envio seguro de formul\u00e1rios WordPress<\/h2>\n

Neste post, n\u00e3o vou me preocupar em passar pelos detalhes para determinar se algo \u00e9 um salvamento autom\u00e1tico<\/a><\/strong> ou uma revis\u00e3o de postagem.<\/a><\/strong><\/p>\n<\/p>\n

No entanto, vou percorrer o processo de pegar uma fun\u00e7\u00e3o respons\u00e1vel por validar as informa\u00e7\u00f5es recebidas e faz\u00ea-lo usando uma abordagem moderna usando pr\u00e1ticas orientadas a objetos e APIs do WordPress e fun\u00e7\u00f5es PHP.<\/p>\n

1 Come\u00e7ando em um n\u00edvel gen\u00e9rico<\/h3>\n

A partir do n\u00edvel fundamental, vamos supor que h\u00e1 uma classe base da qual existem outras subclasses que aproveitam essa fun\u00e7\u00e3o. Isso nos diz que precisamos usar o modificador de visibilidade protegido.<\/p>\n

Tamb\u00e9m sabemos que vamos lidar com um valor nonce do WordPress e uma a\u00e7\u00e3o relacionada. Isso significa que a assinatura da fun\u00e7\u00e3o ser\u00e1 algo assim<\/a><\/strong> :<\/p>\n

<?php\nprotected function verifyRequest($nonce, $action);<\/code><\/pre>\n
2 Higienize os dados, verifique o Nonce<\/h3>\n
De acordo com qualquer coisa que seja postada no servidor, sabemos que precisaremos verificar se os dados est\u00e3o definidos e, em caso afirmativo, precisaremos limpar as informa\u00e7\u00f5es.<\/p>\n
Isso significa que vamos precisar das seguintes fun\u00e7\u00f5es:<\/p>\n