- ワンタイムトークンの認証
- wp_verify_nonce(POST、ソルト)
- データ格納時にチェック
if ( !wp_verify_nonce( $_POST[$noncename], 'salt' )) {
return $post_id;
}
ワンタイムトークンを照合する関数。引数は 2 つ。1 つ目は、POST で受け取るデータ。2 つ目はハッシュ生成用ソルト。ソルトは wp_create_nonce で用いたものと同一にする。
Just another WordPress site
if ( !wp_verify_nonce( $_POST[$noncename], 'salt' )) {
return $post_id;
}
ワンタイムトークンを照合する関数。引数は 2 つ。1 つ目は、POST で受け取るデータ。2 つ目はハッシュ生成用ソルト。ソルトは wp_create_nonce で用いたものと同一にする。