wp_block_theme_activate_nonce()


WordPressのwp_block_theme_activate_nonce()関数は、ブロックテーマのアクティベーション時に使用されるnonce（一度だけ使用されるランダムな値）を生成するために使用されます。この関数は、セキュリティを強化し、不正なリクエストを防ぐために役立ちます。

構文

wp_block_theme_activate_nonce();

例1: 基本的なnonceの生成

この例では、ブロックテーマのアクティベーション用のnonceを生成します。

$nonce = wp_block_theme_activate_nonce();

例2: nonceをフォームに埋め込む

nonceをフォームの隠しフィールドとして埋め込み、テーマのアクティベーションリクエストをセキュアにします。

echo '<input type="hidden" name="theme_activate_nonce" value="' . wp_block_theme_activate_nonce() . '">';

例3: nonceの検証

フォームから送信されたnonceを検証し、リクエストが正当かどうかを確認します。

if (isset($_POST['theme_activate_nonce']) && wp_verify_nonce($_POST['theme_activate_nonce'], 'theme_activate_action')) { echo 'Nonce is valid!'; }

例4: AJAXリクエストでのnonceの使用

AJAXリクエストでnonceを使用し、セキュリティを確保します。

wp_localize_script('my-script', 'my_ajax_obj', array('nonce' => wp_block_theme_activate_nonce()));

例5: テーマアクティベーション時のnonceチェック

テーマをアクティベートする前にnonceをチェックします。

if (!isset($_GET['_wpnonce']) || !wp_verify_nonce($_GET['_wpnonce'], 'activate-theme_' . get_stylesheet())) { wp_die('Invalid nonce'); }

例6: nonceをURLに追加

nonceをURLに追加して、セキュアなリクエストを作成します。

$url = wp_nonce_url(admin_url('themes.php?action=activate&stylesheet=' . get_stylesheet()), 'activate-theme_' . get_stylesheet());

例7: nonceの有効期限を設定

nonceの有効期限を設定し、セキュリティを強化します。

$nonce_life = apply_filters('nonce_life', DAY_IN_SECONDS);

注意点

  • nonceはセキュリティを強化するために使用されますが、完全に安全ではないため、他のセキュリティ対策と併用することが重要です。
  • nonceの有効期限はデフォルトで24時間ですが、必要に応じて変更できます。
  • nonceは一度だけ使用されるため、再利用しないでください。

関連機能：