Kinh nghiệm với việc thêm Nonces vào mẫu bình luận

Tôi đã tự hỏi về tác động của các lực lượng sẽ có trên mẫu nhận xét mặc định mà một chủ đề có. Bởi vì Nonces là một tính năng tích hợp sẵn của WordPress, tôi nghĩ về việc dùng thử.

Có ai đó đã thực hiện nonces trong các hình thức bình luận tiêu chuẩn? (không thể tưởng tượng rằng tôi là người đầu tiên nghĩ về điều đó ...!)

Ai đó có thể đề xuất một plugin đã có sẵn thực hiện công việc hoặc cung cấp đoạn mã tích hợp Trường WP Nonce vào biểu mẫu nhận xét chủ đề và kiểm tra xem khi biểu mẫu được gửi không?

Tôi đã không làm điều này cá nhân, nhưng nó sẽ khá dễ dàng. Nếu bạn đang xây dựng mẫu nhận xét của mình theo cách thủ công, ngay trước khi kết thúc </form>đặt:

<?php wp_nonce_field( 'comment_nonce' ) ?>

Sau đó, chỉ cần móc vào pre_comment_on_posthành động kích hoạt khi bạn gửi nhận xét:

add_action( 'pre_comment_on_post', 'my_verify_comment_nonce' );

function my_verify_comment_nonce() {

    check_admin_referer( 'comment_nonce' );

}

Nếu bạn muốn chỉ móc vào mẫu nhận xét tiêu chuẩn mà Twenty Ten sử dụng ( comment_form()) thì thay vào đó bạn có thể móc vào comment_formnhư vậy:

add_action( 'comment_form', 'my_add_comment_nonce_to_form' );

function my_add_comment_nonce_to_form() {

    wp_nonce_field( 'comment_nonce' );

}

Chưa được thử nghiệm, vì vậy hãy cho tôi biết nếu bạn có bất kỳ vấn đề nào!