¿Cómo manejo mejor las acciones de la página del complemento personalizado?

Como regla general, debe usar una solicitud POST para la mayoría de las acciones, para asegurarse de que no sean ejecutado por accidente . Pero también es una buena práctica redirigir a una página normal después de una solicitud POST, para evitar la ejecución duplicada cuando el usuario actualiza la página.

Entonces el flujo es así:

1. Su página de plugin con un formulario POST, que se envía a
2. Una página que maneja la solicitud, la cual redirige a
3. Su página de complementos, que muestra el resultado de la acción

La página central no tiene que ser tu página de complementos. Esto significa que puede usar el "controlador genérico de POST" que se incluyó hace tres años, el gancho 'admin_action_' . $_REQUEST['action'] en admin.php .

Un usuario de ejemplo es el complemento Akismet . Si desea usarlo de manera confiable, tienes que enviar directamente a admin.php , no a otra página que incluya admin.php .

Este es un ejemplo muy básico de cómo usarlo:

add_action( 'admin_action_wpse10500', 'wpse10500_admin_action' );
function wpse10500_admin_action()
{
    // Do your stuff here

    wp_redirect( $_SERVER['HTTP_REFERER'] );
    exit();
}

add_action( 'admin_menu', 'wpse10500_admin_menu' );
function wpse10500_admin_menu()
{
    add_management_page( 'WPSE 10500 Test page', 'WPSE 10500 Test page', 'administrator', 'wpse10500', 'wpse10500_do_page' );
}

function wpse10500_do_page()
{
?>
<form method="POST" action="<?php echo admin_url( 'admin.php' ); ?>">
    <input type="hidden" name="action" value="wpse10500" />
    <input type="submit" value="Do it!" />
</form>
<?php
}

Me acerqué a esto de manera ligeramente diferente simplemente agregando noheader = true a la url de acción en la página donde el usuario envía toma la acción

Mi controlador luego realiza la acción (es decir, normalmente agregar, actualizar o eliminar) y luego termina con wp_redirect () en la acción de la página siguiente (por ejemplo, agregar página - > editar página, eliminar página - > página de lista, editar página - > página de edición). También paso un mensaje en la URL para que pueda mostrar un estado como actualizar con éxito o no.

Este enfoque mantiene todas las acciones: lista, agregar, editar, eliminar, eliminar de forma masiva, etc. en la misma clase y con el mismo control administrativo, por lo que es bastante fácil de mantener y de entender.

Otro enfoque diferente es simplemente agregar un campo de entrada oculto al formulario:

<input type="hidden" name="page" value="your-page-slug" />

De esta manera, WordPress parece manejar la redirección automáticamente.