WordPress允許自定義添加文章自定義欄目，如下圖，可以在文章編輯的時候，添加一個欄目隨著文章發(fā)布和更新一起提交。

1.注冊函數(shù)

首先添加動作，第一個參數(shù)為指定WordPress動作類型，第二個參數(shù)為指定函數(shù)

add_action('add_meta_boxes', 'fun_plug_add_meta_box');

指定函數(shù)

function fun_plug_add_meta_box() { 
add_meta_box('down_link', '下載地址', 'meta_box_down_link_form', 'post', 'advanced', 'high');
 }

add_meta_box函數(shù)功能如下

$id HTML 代碼中設置區(qū)域中id屬性的值，也是WordPress文章自定義欄目的一個唯一標識符

$title 區(qū)域中的標題名稱，支持HTML代碼
$callback 添加的設置區(qū)域的顯示函數(shù),界面在這個函數(shù)里面實現(xiàn)
$post_type 在 post 還是 page 的編輯頁面中顯示
$context 設置區(qū)域的顯示位置，主編輯區(qū)（advanced）、邊欄（side）
$priority 設置區(qū)域顯示的優(yōu)先級，high(高),low(低),default(默認)
$callback_args 回調函數(shù)接受的附加參數(shù)，一般省略

回調函數(shù)如下：

function meta_box_down_link_form($post)
{
    // 創(chuàng)建臨時隱藏表單，為了安全
    wp_nonce_field('meta_box_down_link_form', 'meta_box_down_link_form_nonce');
    // 獲取之前存儲的值
    $value = get_post_meta($post->ID, 'down_link', true);
    ?>
     <input type="text" value="<?php echo $value?>">
    <?php
}

至此，后臺文章已經(jīng)正常顯示內容了。

相關解釋

【1】wp_nonce_field函數(shù)，本函數(shù)為WordPress防止攻擊的一個函數(shù)，原理是生成一個隨意的字符，在保存函數(shù)中，驗證這個字符是否和提交的字符一致，如果不一致，就說明可能這個內容來自第三方偽造內容提交，而不是在文章頁面直接提交。

當然，如果不寫這個函數(shù)，也是可以的，在保存的函數(shù)中，也不用驗證就是了。

函數(shù)第一個參數(shù)為唯一標識符，第二個為表單名稱，在后面保存文章字段的時候，可以通過$_POST['名稱']來獲取這個值。

【2】get_post_meta函數(shù)，WordPress中，通過get_post_meta獲取保存的文章額外字段，通過update_post_meta保存額外字段。

2.保存文章數(shù)據(jù)

上面注冊函數(shù)后，也能提交內容了，但是還沒有保存內容，所以無法顯示東西。需要接管WordPress文章保存函數(shù)。

注冊保存文章動作，第二個參數(shù)為自定義函數(shù)，WordPress會傳入一個文章ID參數(shù)

add_action('save_post', 'fun_save_post_down_link');

自定義函數(shù)，本函數(shù)處理文章額外字段的保存

function fun_save_post_down_link($post_id)
{
    // 安全檢查
    // 檢查是否發(fā)送了一次性隱藏表單內容
    if (!isset($_POST['meta_box_down_link_form_nonce'])) {
        return;
    }
    // 判斷隱藏表單的值與之前是否相同
    if (!wp_verify_nonce($_POST['meta_box_down_link_form_nonce'], 'meta_box_down_link_form')) {
        return;
    }
    // 判斷該用戶是否有權限
    if (!current_user_can('edit_post', $post_id)) {
        return;
    }
    // 判斷 Meta Box 是否為空
    if (!isset($_POST['down_link1'])) {
        return;
    }
    update_post_meta($post_id, 'down_link', $_POST['down_link1']);
}

其中，安全檢查中，需要上面的wp_nonce_field支持，如果沒有創(chuàng)建這個隨機值，就不需要判斷。

首先判斷是否有這個值，如果沒有，說明提交可能是偽造的。接著判斷值是否一致，通過函數(shù)wp_verify_nonce來判斷，第一個為要對比的值，通過$_POST獲取提交過來的值，第二參數(shù)為唯一標識符，和wp_nonce_field函數(shù)的第一個參數(shù)一致。

接著判斷用戶是否有權限保存文章，current_user_can函數(shù)來判斷。

最后判斷是否有提交自定義的值，不為空的話，就使用函數(shù)update_post_meta來保存這個數(shù)據(jù)。