¿Cómo usar nonce con un formulario de envío en el frontend?

Utiliza el siguiente código justo antes de la etiqueta de cierre en tu código front-end.

wp_nonce_field('nombre_de_tu_accion', 'nombre_de_tu_campo_nonce');

El código anterior generará dos campos ocultos dentro de tu etiqueta de formulario. Ahora puedes verificar tu nonce en el backend donde procesarás tu formulario. Usa el siguiente código para verificar el nonce que acabas de crear arriba.

if(wp_verify_nonce($_REQUEST['nombre_de_tu_campo_nonce'], 'nombre_de_tu_accion')){

            // El nonce coincide y es válido. Haz lo que necesites ahora.

     } else {

           // Nonce inválido. Puedes mostrar un error aquí.
}

Una nota importante: observa con cuidado cómo "nombre_de_tu_accion" es el primer argumento de la función 'wp_nonce_field()' y es el segundo argumento de la función 'wp_verify_nonce()'. :) Así que no lo uses como primer argumento en ambas funciones. Mucha gente comete este error, por eso quise mencionarlo.

Para añadir un nonce a un formulario puedes usar la siguiente función:

wp_nonce_field($action, $name, $referer, $echo)

• $action = (opcional) es una cadena que representa el nombre de la acción
• $name = (opcional) es una cadena que representa el nombre del nonce. Si dejas este campo en blanco, WordPress usará por defecto "_wpnonce"

Ejemplo:

Frontend:

<form action="" method="post">
<?php wp_nonce_field('my_delete_action'); ?>
<input type="hidden" name="id" value=" <?php echo $id; ?> " />
<input type="text" name="rec_name" value=" <?php echo $name; ?> " />
<input type="submit" value="Eliminar" />
</form>

Backend:

$retrieved_nonce = $_REQUEST['_wpnonce'];
if (!wp_verify_nonce($retrieved_nonce, 'delete_my_action' ) ) die( 'Falló la verificación de seguridad' );

Fuente: https://www.tipsandtricks-hq.com/introduction-to-wordpress-nonces-5357

Utiliza esto para el nonce y verificación.

wp_nonce_field('test_action', 'submit_post');

Esto generará el campo nonce y puedes verificarlo con el siguiente código.

 if(wp_verify_nonce($_REQUEST['test_action'], 'submit_post')){
           /// realiza tu trabajo
  }else{
         /// lanza un error
  }

Comenzando con esta página: http://codex.wordpress.org/WordPress_Nonces

Luego, revisando el uso de wp_verify_nonce y el ejemplo de uso de wp_nonce_field, debes verificar el resultado de la verificación y decidir qué hacer (normalmente terminar la ejecución con die, pero en tu caso probablemente mostrar un mensaje de fallo con echo). Probablemente podrías usar la verificación como tu "comprobación de si el formulario fue enviado" en la línea 8:

if ( empty($_POST) || wp_verify_nonce($_POST['name_of_nonce_field'],'name_of_my_action') === false ) {
    /* fallo */
} else {
    /* éxito, procesamiento, redirección */
}

Asumiendo que la respuesta es exitosa, entonces realizarías tu siguiente acción - como mostrar un mensaje de confirmación o, en tu caso, redirigir la página. Solo asegúrate de hacer la redirección antes de que se imprima cualquier salida.

Algo para considerar también - http://kovshenin.com/2012/nonces-on-the-front-end-is-a-bad-idea/ - aunque en este caso, dado que estás creando contenido, creo que el autor menciona que es "correcto" usar nonces.