WordPress短代码开发：解决“无效JSON响应”与提升安全性

<?php
function my_custom_shortcode_function() {
    ob_start(); // 启动输出缓冲

    // 在这里放置所有生成HTML的代码，包括echo语句
    echo '<table>';
    echo '<tr><th>Header 1</th><th>Header 2</th></tr>';
    echo '<tr><td>Data 1</td><td>Data 2</td></tr>';
    echo '</table>';

    // 甚至可以混合PHP和HTML
    ?>
    <p>This is some more HTML generated directly.</p>
    <?php

    return ob_get_clean(); // 获取缓冲区内容并清空，然后返回
}
add_shortcode('my_shortcode', 'my_custom_shortcode_function');
?>

<?php
/**
 * 自定义查询短代码函数
 * [my_data_table_shortcode]
 */
function my_data_table_shortcode_function() {
    global $wpdb; // 获取WordPress数据库操作对象

    // 定义表名，建议使用$wpdb->prefix获取前缀
    $table_name = $wpdb->prefix . 'my_custom_data'; // 示例表名，请替换为您的实际表名

    // 从POST请求获取筛选条件，并进行基本清理
    $filter = isset($_POST['filter']) ? sanitize_text_field(wp_unslash($_POST['filter'])) : '';

    // 引入表单文件（如果需要）
    // 确保路径正确，并且表单内容是纯HTML或返回HTML的PHP
    // require_once WP_PLUGIN_DIR . '/your-plugin-dir/assets/runtime/shortcode/form.php';

    ob_start(); // 启动输出缓冲

    // 渲染搜索表单
    ?>
    <form method='POST'>
      <input type='text' name='filter' placeholder='输入关键词...' value="<?php echo esc_attr($filter); ?>"/>
      <input type='submit' value='搜索'/>
    </form>
    <?php

    $results = []; // 初始化结果集

    // 只有当有筛选条件时才执行查询
    if (!empty($filter)) {
        // 构建查询语句，使用%s作为表名占位符，%%s%%作为LIKE的通配符占位符
        // 注意：表名不能直接通过prepare的%s占位符传入，因为prepare只转义值，不转义标识符。
        // 对于表名，如果它是动态的，需要自行验证或白名单。这里我们假设表名是固定的。
        // 如果表名是动态的，且来自不可信来源，则需要更复杂的验证。
        $query = $wpdb->prepare(
            "SELECT id, column1, column2, column3 FROM {$table_name} WHERE column1 LIKE %s OR id LIKE %s",
            '%' . $wpdb->esc_like($filter) . '%', // 使用wpdb::esc_like处理LIKE通配符
            '%' . $wpdb->esc_like($filter) . '%'
        );

        $results = $wpdb->get_results($query, ARRAY_A);
    }

    // 显示查询结果
    if (!empty($results)) {
        ?>
        <table>
            <thead>
                <tr>
                    <th>列1</th>
                    <th>列2</th>
                    <th>列3</th>
                </tr>
            </thead>
            <tbody>
                <?php foreach ($results as $row) : ?>
                    <tr>
                        <td>
                            <a href='<?php echo esc_url(site_url('/displayjobs?id=' . $row['id'])); ?>'>
                                <?php echo esc_html($row['column1']); ?>
                            </a>
                        </td>
                        <td><?php echo esc_html($row['column2']); ?></td>
                        <td><?php echo esc_html($row['column3']); ?></td>
                    </tr>
                <?php endforeach; ?>
            </tbody>
        </table>
        <?php
    } elseif (!empty($filter)) {
        // 如果有筛选条件但没有结果
        ?>
        <p>抱歉，未找到匹配您搜索条件的数据。</p>
        <?php
    } else {
        // 初始加载或无筛选条件时
        ?>
        <p>请输入关键词进行搜索。</p>
        <?php
    }

    return ob_get_clean(); // 获取并返回缓冲区内容
}
add_shortcode('my_data_table_shortcode', 'my_data_table_shortcode_function');
?>