如何在WordPress前端实现内容提交与编辑功能

<?php
/*
** Template Name: Add Post From Frontend
*/
get_header(); // 确保加载主题头部
?>
<div class="container">
    <div class="col-sm-12">
        <h3>添加新文章</h3>
        <form class="form-horizontal" name="add_post_form" method="post" enctype="multipart/form-data" onsubmit="return returnformValidations();">
            <input type="hidden" name="ispost" value="1" />
            <?php // 如果需要，可以在这里添加用户ID，例如：<input type="hidden" name="userid" value="<?php echo get_current_user_id(); " /> ?>

            <div class="form-group">
                <label class="control-label col-md-2" for="post_title">标题</label>
                <div class="col-md-10">
                    <input type="text" class="form-control" name="title" id="post_title" />
                </div>
            </div>

            <div class="form-group">
                <label class="control-label col-md-2" for="post_content">内容</label>
                <div class="col-md-10">
                    <textarea class="form-control" rows="8" name="sample_content" id="post_content"></textarea>
                </div>
            </div>

            <div class="form-group">
                <label class="control-label col-md-2" for="post_category">选择分类</label>
                <div class="col-md-10">
                    <select name="category" id="post_category" class="form-control">
                        <option value="">请选择分类</option>
                        <?php
                        $catList = get_categories();
                        foreach($catList as $listval)
                        {
                            echo '<option value="'.$listval->term_id.'">'.$listval->name.'</option>';
                        }
                        ?>
                    </select>
                </div>
            </div>

            <div class="form-group">
                <label class="control-label col-md-2" for="post_image">上传文章图片</label>
                <div class="col-md-10">
                    <input type="file" name="sample_image" id="post_image" class="form-control" />
                </div>
            </div>

            <div class="form-group">
                <div class="col-md-offset-2 col-md-10">
                    <input type="submit" class="btn btn-primary" value="提交" name="submitpost" />
                </div>
            </div>
        </form>
        <div class="clearfix"></div>
    </div>
</div>
<?php get_footer(); // 确保加载主题底部 ?>

<script>
function returnformValidations()
{
    var title = document.getElementById("post_title").value; // 注意ID与HTML匹配
    var content = document.getElementById("post_content").value; // 注意ID与HTML匹配
    var category = document.getElementById("post_category").value; // 注意ID与HTML匹配

    if(title.trim() == "") // 使用trim()去除空白字符
    {
        alert("请输入文章标题！");
        return false;
    }
    if(content.trim() == "") // 使用trim()去除空白字符
    {
        alert("请输入文章内容！");
        return false;
    }
    if(category == "")
    {
        alert("请选择文章分类！");
        return false;
    }
    return true; // 所有验证通过
}
</script>

<?php
// 此代码应放在能够处理POST请求的地方，例如主题的functions.php或自定义插件中，
// 并在合适的WordPress钩子中调用，以确保在页面加载前处理。
// 为了演示，我们将其逻辑直接放在模板文件顶部。
if (is_user_logged_in()) {
    if (isset($_POST['ispost']) && $_POST['ispost'] == '1') {
        global $current_user;
        wp_get_current_user(); // 获取当前用户信息

        $user_id = $current_user->ID;

        // 数据清理和验证
        $post_title = sanitize_text_field($_POST['title']);
        $post_content = wp_kses_post($_POST['sample_content']); // 允许基本的HTML标签
        $category_id = intval($_POST['category']); // 确保是整数

        // 进一步的服务器端验证
        if (empty($post_title) || empty($post_content) || empty($category_id)) {
            // 处理错误，例如显示错误消息并停止处理
            echo "<p style='color:red;'>请填写所有必填字段！</p>";
            // 考虑重定向回表单或显示更友好的错误页面
            exit;
        }

        $new_post = array(
            'post_title'    => $post_title,
            'post_content'  => $post_content,
            'post_status'   => 'pending', // 默认设置为待审核
            'post_type'     => 'post',    // 可以是 'page' 或其他自定义文章类型
            'post_author'   => $user_id,
            'post_category' => array($category_id) // 接受数组
        );

        // 插入文章
        $pid = wp_insert_post($new_post, true); // 第二个参数为true，出错时返回WP_Error对象

        if (is_wp_error($pid)) {
            echo "<p style='color:red;'>文章插入失败: " . $pid->get_error_message() . "</p>";
        } else {
            // 处理特色图片上传
            if (!function_exists('wp_handle_upload')) {
                require_once(ABSPATH . 'wp-admin/includes/file.php');
                require_once(ABSPATH . 'wp-admin/includes/image.php');
                require_once(ABSPATH . 'wp-admin/includes/media.php');
            }

            if (!empty($_FILES['sample_image']['name'])) {
                $uploaded_file = $_FILES['sample_image'];
                $upload_overrides = array('test_form' => false); // 绕过WordPress的表单验证

                $move_file = wp_handle_upload($uploaded_file, $upload_overrides);

                if ($move_file && !isset($move_file['error'])) {
                    $attachment = array(
                        'guid'           => $move_file['url'],
                        'post_mime_type' => $move_file['type'],
                        'post_title'     => preg_replace('/\.[^.]+$/', '', basename($uploaded_file['name'])),
                        'post_content'   => '',
                        'post_status'    => 'inherit'
                    );
                    $attach_id = wp_insert_attachment($attachment, $move_file['file'], $pid);
                    wp_update_attachment_metadata($attach_id, wp_generate_attachment_metadata($attach_id, $move_file['file']));

                    // 设置为文章特色图片
                    set_post_thumbnail($pid, $attach_id);
                } else {
                    echo "<p style='color:orange;'>图片上传失败: " . $move_file['error'] . "</p>";
                }
            }
            echo "<p style='color:green;'>文章已成功提交，等待审核。</p>";
            // 考虑重定向到文章列表或感谢页面
            // wp_redirect(get_permalink($pid));
            // exit;
        }
    }
} else {
    echo "<h2 style='text-align:center;'>您必须登录才能添加文章！</h2>";
}
?>