Come validare i campi personalizzati in un custom post type?

Ho scritto un piccolo plugin che non solo valida i campi di input sui custom post type, ma rimuove anche il messaggio predefinito di amministrazione, senza l'uso di Javascript.

ecco parte del codice

/ Filtri di validazione

$title = $album->post_title;
if ( ! $title ) {
    $errors['title'] = "Il titolo è obbligatorio";
}

// se abbiamo errori impostiamo alcuni messaggi
if (! empty($errors)) {

    // dobbiamo rimuovere questa azione altrimenti entrerà in loop infinito
    remove_action('save_post', 'album_save_post');

    // salviamo gli errori come opzione
    update_option('album_errors', $errors);

    // Cambiamo lo stato del post da pubblicato a bozza
    $album->post_status = 'draft';

    // aggiorniamo il post
    wp_update_post( $album );

    // dobbiamo riaggiungere questa azione
    add_action('save_post', 'album_save_post');

    // admin_notice viene creato da un $_GET['message'] con un numero che WordPress usa per
    // mostrare il messaggio di amministrazione, quindi aggiungeremo un filtro per sostituire il messaggio predefinito con un reindirizzamento
    add_filter( 'redirect_post_location', 'album_post_redirect_filter' );
}

Puoi vedere il tutorial completo qui

Quando save_post viene eseguito, il post è già stato salvato nel database.

Se stai utilizzando ACF, ha una validazione integrata.

Tuttavia, se hai bisogno di validare elementi al di fuori di ACF, come post_title, le cose diventano un po' più complicate.

Analizzando il codice core di WordPress, più precisamente la funzione update_post() in wp-includes/post.php, non esiste un modo integrato per intercettare una richiesta prima che venga salvata nel database.

Tuttavia, possiamo agganciarci a pre_post_update e utilizzare header() e get_post_edit_link() per impedire il salvataggio del post.

<?php

/**
*   Esegue una validazione personalizzata sul custom post type "Site"
*/
function custom_post_site_save($post_id, $post_data) {
    # Se si tratta solo di una revisione, non fare nulla.
    if (wp_is_post_revision($post_id))
        return;

    if ($post_data['post_type'] == 'site') {
        # In questo esempio, genereremo un errore per i titoli dei post con meno di 5 caratteri
        if (strlen($post_data['post_title']) < 5) {
            # Aggiungi una notifica
            update_option('my_notifications', json_encode(array('error', 'Il titolo del post non può essere inferiore a 5 caratteri.')));
            # E reindirizza
            header('Location: '.get_edit_post_link($post_id, 'redirect'));
            exit;
        }
    }
}
add_action( 'pre_post_update', 'custom_post_site_save', 10, 2);

/**
*   Mostra notifiche personalizzate nel pannello di amministrazione di WordPress
*/
function my_notification() {
    $notifications = get_option('my_notifications');

    if (!empty($notifications)) {
        $notifications = json_decode($notifications);
        #notifications[0] = (string) Tipo di notifica: error, updated o update-nag
        #notifications[1] = (string) Messaggio
        #notifications[2] = (boolean) è dismissibile?
        switch ($notifications[0]) {
            case 'error': # rosso
            case 'updated': # verde
            case 'update-nag': # ?
                $class = $notifications[0];
                break;
            default:
                # Di default imposta error per sicurezza
                $class = 'error';
                break;
        }

        $is_dismissable = '';
        if (isset($notifications[2]) && $notifications[2] == true)
            $is_dismissable = 'is_dismissable';

        echo '<div class="'.$class.' notice '.$is_dismissable.'">';
           echo '<p>'.$notifications[1].'</p>';
        echo '</div>';

        # Resetta la notifica
        update_option('my_notifications', false);
    }
}
add_action( 'admin_notices', 'my_notification' );

Vorrei solo aggiungere all'eccellente risposta di @Lucas Bustamante che il valore dei campi personalizzati può essere accessibile tramite la variabile globale $_POST.

Quindi, la risposta di @Lucas Bustamante è valida anche se la validazione si riferisce a un campo personalizzato. Ad esempio:

<?php

/**
*   Esegue una validazione personalizzata sul custom post type "Site"
*/
function custom_post_site_save($post_id, $post_data) {
    # Se si tratta solo di una revisione, non fare nulla.
    if (wp_is_post_revision($post_id))
        return;

    if ($post_data['post_type'] == 'site') {
        # In questo esempio, genereremo un errore per i titoli dei post con meno di 5 caratteri
        if (strlen($_POST['zip_code']) < 5) {
            # Aggiungi una notifica
            update_option('my_notifications', json_encode(array('error', 'Il codice postale non può essere inferiore a 5 caratteri.')));
            # E reindirizza
            header('Location: '.get_edit_post_link($post_id, 'redirect'));
            exit;
        }
    }
}
add_action( 'pre_post_update', 'custom_post_site_save', 10, 2);

/**
*   Mostra notifiche personalizzate nel pannello di amministrazione di WordPress
*/
function my_notification() {
    $notifications = get_option('my_notifications');

    if (!empty($notifications)) {
        $notifications = json_decode($notifications);
        #notifications[0] = (string) Tipo di notifica: error, updated o update-nag
        #notifications[1] = (string) Messaggio
        #notifications[2] = (boolean) è chiudibile?
        switch ($notifications[0]) {
            case 'error': # rosso
            case 'updated': # verde
            case 'update-nag': # ?
                $class = $notifications[0];
                break;
            default:
                # Imposta error come default per sicurezza
                $class = 'error';
                break;
        }

        $is_dismissable = '';
        if (isset($notifications[2]) && $notifications[2] == true)
            $is_dismissable = 'is_dismissable';

        echo '<div class="'.$class.' notice '.$is_dismissable.'">';
           echo '<p>'.$notifications[1].'</p>';
        echo '</div>';

        # Resetta la notifica
        update_option('my_notifications', false);
    }
}
add_action( 'admin_notices', 'my_notification' );

puoi utilizzare il filtro "wp_insert_post_data" per modificare o verificare i dati prima che vengano inseriti nel database

add_filter( 'wp_insert_post_data', 'validate_posttypes' );
function wpb_custom_excerpt($data) {
    str_starts_with($data['post_title'],'wp')?$data['post_title']='wp'.$data['post_title']:null;
    return $data;
}