如何使用 WP Nonce URL 和 WP Redirect 或 PHP 标头去除＆符号

Question

我的代码工作正常：

$registrado = "no";

$redirect_url = site_url( "/pedido-nao-recebido/?mpms2pagarme=retorno&codigo=nao200&mensagem=oui&registrado=$registrado");      

wp_redirect($redirect_url);

exit;

有了这个，我被重定向到

http://s16138.p360.sites.pressdns.com/pedido-nao-recebido/?mpms2pagarme=retorno&codigo=nao200&mensagem=oui&registrado=no.

正是我需要的。

然后我决定采取安全措施，使用wp_nonce_url 。

$registrado = "no";

$redirect_url = site_url( "/pedido-nao-recebido/?mpms2pagarme=retorno&codigo=nao200&mensagem=oui&registrado=$registrado");      

//WP Nonce (security measure)
$nonce_redirect_url = wp_nonce_url( $redirect_url, 'pedido-nao-recebido', 'mpms2nonce' );

wp_redirect($nonce_redirect_url);

exit;

现在我得到这个网址：

http://s16138.p360.sites.pressdns.com/pedido-nao-recebido/?mpms2pagarme=retorno&codigo=nao200&mensagem=oui&registrado=no&mpms2nonce=aeb5ba40d2.

因为这些amp; ，我的代码The s16138.p360.sites.pressdns.com page isn't working了，浏览器给了我一个The s16138.p360.sites.pressdns.com page isn't working 。 重定向页面上有一个未运行的脚本。 它是这样的：

//If it is not a subscription request, abort...  
if ( !isset( $_GET['mpms2pagarme'] ) || 'retorno' != $_GET['mpms2pagarme'] || !isset( $_GET['codigo'] ) || !isset( $_GET['mensagem'] )  ) {  
    return;  
}

//Checking WP Nonce
check_admin_referer( 'pedido-nao-recebido', 'mpms2nonce' );

(...)

我尝试使用 php header函数而不是wp_redirect ，但发生了同样的事情（＆符号）。 我也试过esc_url 、 esc_url_raw 、 urlencode ...但没有成功。

奇怪的事情...... wp_redirect （或header ）只适用于没有wp_nonce_url我。 我应该摆脱后者吗？ 还有其他解决办法吗？

提前致谢。

Answer 1

您可以使用html_entity_decode()来转换& 回到&

Answer 2

该字符串正在沿途的某个地方进行 url 编码

你可以用urldecode解码

wp_redirect(urldecode($nonce_redirect_url));