首页 > 营销学院 > 技术知识

如何在 WordPress 前端实现内容提交：古腾堡编辑器的替代方案与实践

本文探讨在 wordpress 前端集成古腾堡块编辑器的挑战，并提供一种实用的替代方案：通过自定义表单实现前端内容提交。我们将详细介绍如何构建一个功能完善的表单，包括用户输入、分类选择和图片上传，并演示后端数据验证与保存逻辑。尽管直接嵌入完整古腾堡编辑器复杂，但此方法为用户在网站前端发布内容提供了有效的途径。

理解 WordPress 前端古腾堡编辑器的挑战

许多 WordPress 开发者希望能在网站前端直接提供古腾堡（Gutenberg）块编辑器的完整功能，以便用户无需进入后台即可编辑内容。然而，直接将管理后台的古腾堡编辑器实例完整地嵌入到任意前端页面，并非 WordPress 官方提供的一种简单或推荐的途径。

直接集成复杂性： 古腾堡编辑器是一个复杂的 JavaScript 应用程序，它依赖于 WordPress 管理后台的特定环境、脚本和样式。将其在前端完全重现，需要深入了解其内部机制、依赖项管理以及与前端主题的样式冲突处理，这通常涉及大量的定制开发工作。
现有方案的局限： 过去，前端内容编辑通常通过集成 TinyMCE 编辑器实现。但古腾堡作为块编辑器，其工作原理与传统的富文本编辑器截然不同，因此旧的 TinyMCE 解决方案不再适用。
块主题（Block Themes）的关联： WordPress 引入的块主题（Block Themes）旨在提供更深度的前端编辑体验，允许用户通过站点编辑器（Site Editor）直接在前端定制网站布局和内容。这确实是朝着前端编辑迈出的一大步，但它主要针对主题模板和全局样式，并非将管理后台的完整文章/页面编辑器的古腾堡实例直接嵌入到任意自定义前端表单中。
插件生态： 某些高级插件，如 Advanced Custom Fields (ACF)，通过其灵活的字段类型和渲染能力，可以在前端提供类似块编辑器的体验，例如通过“块”字段类型让用户选择并填充预定义的块内容。但这通常是自定义字段的扩展，而非直接嵌入 WordPress 核心的古腾堡文章编辑器。

鉴于直接集成完整古腾堡编辑器的复杂性，一种更实际且可控的替代方案是构建自定义前端表单，允许用户在前端提交文章或页面内容。

替代方案：构建自定义前端内容提交表单

此方法通过创建自定义 HTML 表单，并结合 WordPress 的后端 API 来处理数据的提交和保存，从而实现在不使用完整古腾堡编辑器的情况下，允许用户在前端发布内容。

1. 创建前端提交表单

首先，我们需要在前端页面上创建一个表单，用于收集用户输入的文章标题、内容、分类和特色图片等信息。通常，这会通过一个自定义页面模板来实现。

说明：

Template Name: Add Post From Frontend：定义一个自定义页面模板，你可以在 WordPress 后台创建一个新页面并选择此模板。
enctype="multipart/form-data"：对于包含文件上传的表单是必需的。
name="ispost"：一个隐藏字段，用于在后端判断表单是否已提交。
get_categories()：动态获取并列出所有文章分类，方便用户选择。
onclick="return returnformValidations();"：在提交前调用 JavaScript 函数进行客户端验证。

2. 实现客户端表单验证

在表单提交到服务器之前，进行客户端验证可以提供即时反馈，改善用户体验，并减轻服务器负担。

说明：

此 JavaScript 函数检查标题、内容和分类字段是否为空。
如果任何字段为空，则会弹出警告框并阻止表单提交。

3. 处理后端数据提交与保存

当表单提交后，我们需要在服务器端处理数据，包括验证、创建文章和上传图片。此逻辑通常放置在同一个页面模板的顶部，或者通过 WordPress 的 admin_post 或 admin_post_nopriv 钩子处理。为了简化示例，我们将其放在模板顶部。

ID; // 当前用户ID

        // 获取表单数据，并进行基本清理
        $post_title = sanitize_text_field($_POST['title']);
        $post_content = wp_kses_post($_POST['sample_content']); // 允许HTML内容
        $category = (int)$_POST['category']; // 确保分类ID是整数

        // 准备文章数据
        $new_post = array(
            'post_title'    => $post_title,
            'post_content'  => $post_content,
            'post_status'   => 'pending', // 默认设置为待审核
            'post_author'   => $user_id,
            'post_type'     => 'post', // 或其他自定义文章类型
            'post_category' => array($category) // 分类需要以数组形式传递
        );

        // 插入新文章
        $pid = wp_insert_post($new_post);

        if (is_wp_error($pid)) {
            echo "文章发布失败：" . $pid->get_error_message() . "";
        } elseif ($pid > 0) {
            // 处理特色图片上传
            if (!function_exists('wp_generate_attachment_metadata'))
            {
                require_once(ABSPATH . "wp-admin" . '/includes/image.php');
                require_once(ABSPATH . "wp-admin" . '/includes/file.php');
                require_once(ABSPATH . "wp-admin" . '/includes/media.php');
            }

            if (!empty($_FILES['sample_image']['name']))
            {
                $file_id = media_handle_upload( 'sample_image', $pid ); // 'sample_image' 是表单中文件输入的 name

                if (is_wp_error($file_id)) {
                    echo "图片上传失败：" . $file_id->get_error_message() . "";
                } elseif ($file_id > 0)
                {
                    // 设置上传的图片为文章的特色图片
                    update_post_meta($pid, '_thumbnail_id', $file_id);
                    echo "文章发布成功，并已设置特色图片！";
                }
            } else {
                echo "文章发布成功！";
            }

            // 可选：重定向到新文章页面或成功提示页面
            // wp_redirect(get_permalink($pid));
            // exit;
        }
    }
}
else
{
    echo "用户必须登录才能发布文章！";
}
?>

说明：

is_user_logged_in()：确保只有登录用户才能提交文章。
wp_get_current_user()：获取当前登录用户的详细信息，包括 ID。
sanitize_text_field() 和 wp_kses_post()：重要！ 对用户输入进行数据清理和验证，防止跨站脚本攻击（XSS）等安全漏洞。这是后端数据处理的关键一步。
post_status => 'pending'：新提交的文章默认设置为“待审核”，管理员可以审核后再发布。
post_category => array($category)：文章分类需要以数组形式传递给 wp_insert_post。
require_once(ABSPATH . "wp-admin" . '/includes/...')：为了使用 media_handle_upload 函数，需要加载 WordPress 的媒体处理文件。
media_handle_upload( $file, $post_id )：这是 WordPress 官方推荐的上传文件并将其作为附件关联到文章的方法。它会自动处理文件移动、验证、生成缩略图等。
update_post_meta($pid, '_thumbnail_id', $file_id)：将上传的图片设置为新文章的特色图片。

注意事项与最佳实践

在实现前端内容提交功能时，除了上述代码，还需要考虑以下几点：

安全性考量：
- Nonce 验证： 在表单中添加 Nonce 字段 (wp_nonce_field()) 并在后端验证 (wp_verify_nonce())，以防止 CSRF（跨站请求伪造）攻击。
- 数据净化与验证： 始终对所有用户输入进行严格的净化（Sanitization）和验证（Validation），即使在客户端已进行验证。使用 WordPress 提供的函数如 sanitize_text_field(), wp_kses_post(), absint() 等。
- 权限检查： 在后端处理逻辑中，除了 is_user_logged_in()，还应使用 current_user_can() 检查用户是否具有发布文章的权限。
用户体验：
- 反馈信息： 提交成功或失败后，向用户提供清晰的反馈消息。
- 错误处理： 如果上传图片失败或文章插入失败，应显示具体的错误信息。
- 表单重置/重定向： 提交成功后，可以重置表单或将用户重定向到新发布的文章页面、用户个人中心或成功提示页面。
功能扩展：
- 自定义字段： 如果需要收集更多非标准文章信息，可以使用 add_post_meta() 和 update_post_meta() 来保存自定义字段。
- 自定义文章类型： 如果要提交到自定义文章类型，只需将 $new_post 数组中的 post_type 更改为相应的自定义文章类型名称。
- 富文本编辑器： 如果用户需要更丰富的编辑体验，可以考虑集成轻量级的富文本编辑器（如 TinyMCE 的简化版本）到 textarea 字段，但这仍不是完整的古腾堡。
与古腾堡的差异：
- 此自定义表单方案无法提供古腾堡编辑器的块拖放、实时预览、块设置面板等高级功能。它本质上是一个传统的表单提交，适用于内容结构相对简单、不需要复杂布局设计的场景。
- 如果确实需要更接近古腾堡的块编辑体验，可能需要考虑使用如 ACF Pro 的块功能，或者投入大量资源进行古腾堡核心库的前端集成开发。