清理WooCommerce中的自定义签出字段数据

Question

遵循电子商务签出字段自定义文档：
使用操作和筛选器自定义签出字段

我已经通过函数向woocommerce结帐页面添加了一个自定义字段。php。

我担心是否必须清理自定义字段的用户输入？

我认为它不需要消毒，因为它被传递到帐单字段中，如：$fields['billing']，对吗？

如果没有，我如何清理这个自定义字段？

创建此自定义字段意味着接受长度不超过50的文本字符串（拉丁文）和整数的组合。

// Hook in
add_filter( 'woocommerce_checkout_fields' , 'custom_override_checkout_fields' );

// Our hooked in function - $fields is passed via the filter!
function custom_override_checkout_fields( $fields ) {

//Adding custom text field  
 $fields['billing']['billing_username'] = array(
'type' => 'text',
'label'     => __('Your Username', 'woocommerce'),
'placeholder'   => _x('', 'placeholder', 'woocommerce'),
'required'  => true,
'class'     => array('form-row-first'),
'clear'     => true
 );

 return $fields;
}

Answer 1

如果你查看问题中链接的相关官方文档，你会得到这个片段：

/**
 * Update the order meta with field value
 */
add_action( 'woocommerce_checkout_update_order_meta', 'my_custom_checkout_field_update_order_meta' );

function my_custom_checkout_field_update_order_meta( $order_id ) {
    if ( ! empty( $_POST['my_field_name'] ) ) {
        update_post_meta( $order_id, 'My Field', sanitize_text_field( $_POST['my_field_name'] ) );
    }
}

在您的情况下，您不需要它，因为地址字段已经由Woocommerce处理。

对于自定义特殊字段：答案是肯定的（这不是你的情况）

正如你在这段代码中看到的，他们使用sanitize_text_field（）WordPress函数，当保存提交的数据到数据库与update_post_meta（）函数...

这仅适用于自定义签出字段，而不适用于现有签出字段，这些字段已经拥有自己的流程…