web-dev-qa-db-fra.com

Custom Meta Field - Intégration de Youtube

J'ai créé un méta-champ personnalisé et je souhaite l'utiliser pour intégrer une vidéo youtube à la publication. Cela fonctionne mais quand je poste un code comme celui-ci:

<iframe width="640" height="360" src="//www.youtube.com/embed/5Krz-dyD-UQ?feature=player_detailpage" frameborder="0" allowfullscreen></iframe>

Cela ne sauve pas. Si je mets un lien ou tout autre texte en clair, cela économise.

Des conseils pour que cela fonctionne avec les codes iframe?

CODE:

<?php

add_action( 'add_meta_boxes', 'url_meta_box' );
function url_meta_box()
{
    add_meta_box( 'url-box', 'Additional Resources', 'url_meta_box_func', 'post', 'normal', 'high' );
}

function url_meta_box_func( $post )
{
    $values = get_post_custom( $post->ID );
    $video1 = isset( $values['video_1'] ) ? esc_attr( $values['video_1'][0] ) : '';

    wp_nonce_field( 'my_meta_box_nonce', 'meta_box_nonce' );
    ?>
    <p>
        <input type="text" name="video_1" placeholder="Youtube Embed Code" size="75" id="video_1" value="<?php echo $video1; ?>" />
    </p>
    <?php   
}


add_action( 'save_post', 'cd_meta_box_save' );
function cd_meta_box_save( $post_id )
{
    // Bail if we're doing an auto save
    if( defined( 'DOING_AUTOSAVE' ) && DOING_AUTOSAVE ) return;

    // if our nonce isn't there, or we can't verify it, bail
    if( !isset( $_POST['meta_box_nonce'] ) || !wp_verify_nonce( $_POST['meta_box_nonce'], 'my_meta_box_nonce' ) ) return;

    // if our current user can't edit this post, bail
    if( !current_user_can( 'edit_post' ) ) return;

    // now we can actually save the data
    $allowed = array( 
        'a' => array( // on allow a tags
            'href' => array() // and those anchords can only have href attribute
        )
    );

    // Probably a good idea to make sure your data is set

    if( isset( $_POST['video_1'] ) )
        update_post_meta( $post_id, 'video_1', wp_kses( $_POST['video_1'], $allowed ) );

}
?>
3
Jacob

Peut-être est-il préférable d'utiliser un champ textarea au lieu d'un champ input. Et bien sûr, $allowed ne contient pas la balise iframe. Et bien sûr, vous ne pourrez pas supprimer le video_1... enregistré.

Trop de choses pas vraiment bonnes dans ce code.

1)

$values = get_post_custom( $post->ID );
$video1 = isset( $values['video_1'] ) ? esc_attr( $values['video_1'][0] ) : '';

remplacer par

$video1 = get_post_meta($post->ID, 'video_1', true);

2)

<input type="text" name="video_1" placeholder="Youtube Embed Code" size="75" id="video_1" value="<?php echo $video1; ?>" />

remplacer par

    <textarea  name="video_1" placeholder="Youtube Embed Code" style="width:100%" id="video_1"> <?php echo esc_html($video1); ?></textarea>

3)

if( isset( $_POST['video_1'] ) )

remplacer par

if( isset( $_POST['video_1'] ) && !empty($_POST['video_1']) )
    update_post_meta( $post_id, 'video_1', wp_kses( $_POST['video_1'], $allowed ) );
else 
    delete_post_meta( $post_id, 'video_1');

4)

// now we can actually save the data
$allowed = array( 
    'a' => array( // on allow a tags
        'href' => array() // and those anchords can only have href attribute
    )
);

remplacer par

// now we can actually save the data
$allowed = array( 
    'iframe' => array( // on allow a iframe
    )
);
3
Butuzov