通知，並與視頻側邊欄小工具插件警告

Question

我得到的通知和警告當我嘗試刪除帖子或更新的東西：

注意：未定義指數：vsw_noncename在/ mysite的/可溼性粉劑內容/plugins/video-sidebar-widgets/class-postmetavideowidget.php on line 296

警告：無法修改標頭信息 - 已經發送的標頭（輸出開始於/ mysite/wp-content/plugins/video-sidebar-widgets /class-postmetavideowidget.php:296）在線881上的/mysite/wp-includes/pluggable.php

¿有任何提示？我試圖通過刪除文件中的空格來解決標題信息問題，因爲它沒有結果，所以可能是另一回事。

我使用WordPress 3.4.2，插件版本是5.3（最新的），並自定義主題（有檢查主題檢查，沒有發現問題）

謝謝您的幫助

Answer 1

的插件有一個錯誤 - 它不檢查以確保nonce字段存在於$ _POST中。調用save_post的許多類型的操作都不會具有此字段，因爲它僅添加在帖子編輯器（插件的第154行）上。

在驗證它之前，您應該檢查以確保nonce域存在。如果它不存在，只需從函數返回。

要糾正它改變行296-297閱讀：

if (!isset($_POST['vsw_noncename']) || !wp_verify_nonce($_POST['vsw_noncename'], plugin_basename(__FILE__))) 
    return;