Se voc\u00ea \u00e9 um desenvolvedor, ent\u00e3o definitivamente est\u00e1 procurando melhorar seus padr\u00f5es de codifica\u00e7\u00e3o. Cada linguagem de programa\u00e7\u00e3o e seus CMS \/ Frameworks definiram seus pr\u00f3prios padr\u00f5es de codifica\u00e7\u00e3o. Neste artigo, estudamos como melhorar os padr\u00f5es de codifica\u00e7\u00e3o do WordPress.<\/p>\n
Escrevemos um artigo sobre como melhorar os padr\u00f5es de codifica\u00e7\u00e3o do PHP<\/a>. Voc\u00ea deve primeiro verificar este artigo antes de prosseguir para os padr\u00f5es de codifica\u00e7\u00e3o para o desenvolvimento do WordPress.<\/p>\n Cada trabalho de desenvolvimento tem solu\u00e7\u00f5es diferentes. Provavelmente, cada desenvolvedor implementa uma forma \/ l\u00f3gica diferente para fornecer a mesma sa\u00edda. \u00c9 natural no mundo da programa\u00e7\u00e3o.<\/p>\n Por exemplo, digamos que adicionamos nonce em nosso formul\u00e1rio de inscri\u00e7\u00e3o para evitar ataques CSRF.<\/p>\n Ao enviar um formul\u00e1rio, temos que verificar se o nonce est\u00e1 correto ou n\u00e3o. Normalmente, um desenvolvedor que n\u00e3o conhece os padr\u00f5es de codifica\u00e7\u00e3o o faz da seguinte maneira.<\/p>\n N\u00e3o h\u00e1 nada de errado no c\u00f3digo acima. Mas, n\u00e3o \u00e9 uma boa pr\u00e1tica. Ao recuperar os valores do campo de texto, devemos usar as fun\u00e7\u00f5es O<\/a> m\u00e9todo sanitize_text_field<\/a> executa o seguinte processo em segundo plano.<\/p>\n O<\/a> m\u00e9todo wp_unsplash<\/a> remove barras de uma string ou matriz de strings.<\/p>\n Dito isso, nosso c\u00f3digo anterior deve gostar abaixo.<\/p>\n Este \u00e9 um exemplo. Existem v\u00e1rios outros erros que estamos cometendo em nossa programa\u00e7\u00e3o WordPress.<\/p>\n Esta biblioteca<\/a> nos ajudar\u00e1 a melhorar nossos padr\u00f5es de codifica\u00e7\u00e3o no desenvolvimento de WordPress e nos estabelecer como um desenvolvedor de WordPress melhor.<\/p>\n Para instalar esta biblioteca, abra o prompt de comando no diret\u00f3rio raiz de um projeto e execute o comando abaixo.<\/p>\n Nota:<\/strong> Voc\u00ea deve ter o composer<\/a> instalado em seu sistema para executar o comando acima.<\/p>\n Depois de executar o comando, ele criar\u00e1 uma pasta chamada ‘wpcs’ no diret\u00f3rio raiz de um projeto.<\/p>\nErros que estamos cometendo durante a programa\u00e7\u00e3o do WordPress<\/h3>\n
<form method=\"post\">\n<?php wp_nonce_field( 'signup_nonce', 'signup_form_nonce' ); ?>\n<\/form><\/code><\/pre>\n<?php\nif (! isset( $_POST['signup_form_nonce']) ||! wp_verify_nonce( $_POST['signup_form_nonce'], 'signup_nonce')) {\n\u00a0\n\u00a0\u00a0\u00a0print 'Sorry, your nonce did not verify.';\n\u00a0\u00a0\u00a0exit;\n\u00a0\n} else {\n\u00a0\n\u00a0\u00a0\u00a0\/\/ process form data\n}\n?><\/code><\/pre>\nsanitize_text_field()<\/code>e wp_unslash()<\/code>nos valores do campo de entrada.<\/p>\n\n
<?php\nif (! isset( $_POST['signup_form_nonce']) ||! wp_verify_nonce( sanitize_text_field( wp_unslash( $_POST['signup_form_nonce']) ), 'signup_nonce')) {\n\u00a0\n\u00a0\u00a0\u00a0print 'Sorry, your nonce did not verify.';\n\u00a0\u00a0\u00a0exit;\n\u00a0\n} else {\n\u00a0\n\u00a0\u00a0\u00a0\/\/ process form data\n}\n?><\/code><\/pre>\nInstale a biblioteca de padr\u00f5es de codifica\u00e7\u00e3o do WordPress<\/h3>\n
composer create-project wp-coding-standards\/wpcs --no-dev<\/code><\/p>\n