Не публиковать запись пользовательского типа записи, если поле метаданных невалидно

Метод состоит из двух шагов: сначала функция для сохранения данных вашего пользовательского метабокса (привязана к save_post), а затем функция для чтения этих новых post_meta (которые вы только что сохранили), их валидации и при необходимости модификации результата сохранения (также привязана к save_post, но после первой). Если валидация не проходит, функция-валидатор фактически изменяет post_status обратно на "pending", тем самым предотвращая публикацию поста.

Поскольку функция save_post вызывается часто, каждая функция содержит проверки, чтобы выполняться только когда пользователь намерен опубликовать пост и только для вашего пользовательского типа записи (mycustomtype).

Я также обычно добавляю пользовательские уведомления, чтобы помочь пользователю понять, почему его пост не был опубликован, но они немного сложны для включения здесь...

Я не тестировал именно этот код, но это упрощенная версия того, что я делал в крупных настройках пользовательских типов записей.

add_action('save_post', 'save_my_fields', 10, 2);
add_action('save_post', 'completion_validator', 20, 2);

function save_my_fields($pid, $post) {
    // не выполняем при автосохранении или при первом создании постов
    if ( ( defined( 'DOING_AUTOSAVE' ) && DOING_AUTOSAVE ) || $post->post_status == 'auto-draft' ) return $pid;
    // прерываем, если это не наш пользовательский тип
    if ( $post->post_type != 'mycustomtype' ) return $pid;

    // сохраняем post_meta с содержимым пользовательского поля
    update_post_meta($pid, 'mymetafield', $_POST['mymetafield']);
}


function completion_validator($pid, $post) {
    // не выполняем при автосохранении или при первом создании постов
    if ( ( defined( 'DOING_AUTOSAVE' ) && DOING_AUTOSAVE ) || $post->post_status == 'auto-draft' ) return $pid;
    // прерываем, если это не наш пользовательский тип
    if ( $post->post_type != 'mycustomtype' ) return $pid;

    // инициализируем маркер завершенности (добавьте больше по мере необходимости)
    $meta_missing = false;

    // получаем метаданные для валидации
    $mymeta = get_post_meta( $pid, 'mymetafield', true );
    // просто проверяем, что поле не пустое - вы можете добавить другие проверки...
    if ( empty( $mymeta ) ) {
        $meta_missing = true;
    }

    // при попытке публикации - проверяем завершенность и вмешиваемся при необходимости
    if ( ( isset( $_POST['publish'] ) || isset( $_POST['save'] ) ) && $_POST['post_status'] == 'publish' ) {
        // не разрешаем публикацию, если что-то не заполнено
        if ( $meta_missing ) {
            global $wpdb;
            $wpdb->update( $wpdb->posts, array( 'post_status' => 'pending' ), array( 'ID' => $pid ) );
            // фильтруем URL запроса, чтобы изменить сообщение о публикации
            add_filter( 'redirect_post_location', create_function( '$location','return add_query_arg("message", "4", $location);' ) );
        }
    }
}

Для нескольких полей метабоксов просто добавьте больше маркеров завершенности, получайте больше post_meta и выполняйте больше проверок...

Вам необходимо проверять/валидировать значение метаполя через ajax, то есть когда пользователь нажимает кнопку "Опубликовать/Обновить".

Здесь я проверяю, чтобы у товара WooCommerce с метаполем "product_number" не было пустого значения.

add_action('admin_head-post.php','ep_publish_admin_hook');
add_action('admin_head-post-new.php','ep_publish_admin_hook');

function ep_publish_admin_hook(){
    global $post;
    if ( is_admin() && $post->post_type == 'product' ){
        ?>
        <script language="javascript" type="text/javascript">
            (function($){
                jQuery(document).ready(function() {

                    jQuery('#publish').click(function() {
                        if(jQuery(this).data("valid")) {
                            return true;
                        }

                        //скрываем иконку загрузки, возвращаем кнопку Опубликовать в обычное состояние
                        jQuery('#publishing-action .spinner').addClass('is-active');
                        jQuery('#publish').addClass('button-primary-disabled');
                        jQuery('#save-post').addClass('button-disabled');

                        var data = {
                            action: 'ep_pre_product_submit',
                            security: '<?php echo wp_create_nonce( "pre_publish_validation" ); ?>',
                            'product_number': jQuery('#acf-field-product_number').val()
                        };
                        jQuery.post(ajaxurl, data, function(response) {

                            jQuery('#publishing-action .spinner').removeClass('is-active');
                            if ( response.success ){
                                jQuery("#post").data("valid", true).submit();
                            } else {
                                alert("Ошибка: " + response.data.message );
                                jQuery("#post").data( "valid", false );

                            }
                            //скрываем иконку загрузки, возвращаем кнопку Опубликовать в обычное состояние
                            jQuery('#publish').removeClass('button-primary-disabled');
                            jQuery('#save-post').removeClass('button-disabled');
                        });
                        return false;
                    });
                });
            })(jQuery);
        </script>
        <?php
    }
}

После этого добавляем функцию-обработчик ajax:

add_action('wp_ajax_ep_pre_product_submit', 'ep_pre_product_submit_func');
function ep_pre_product_submit_func() {
    //простая проверка безопасности
    check_ajax_referer( 'pre_publish_validation', 'security' );

    if ( empty( $_POST['product_number'] ) || empty( $_POST['file_attachment'] ) ) {
         $data = array(
            'message' => __('Пожалуйста, введите номер детали и прикрепите спецификацию.'),
        );
        wp_send_json_error( $data );
    }
    wp_send_json_success();
}

Хочу добавить, что для чтения переменных из POST-запроса, используя решение Bainternet, вам нужно будет разобрать строку в $_POST['form_data'] с помощью PHP-функции parse_str (просто чтобы сэкономить вам время на поиск).

$vars = parse_str( $_POST['form_data'] );

После этого вы сможете обращаться к каждой переменной просто по имени, например $varname. Например, если у вас есть мета-поле с названием "my_meta", вы сможете получить к нему доступ так:

$vars = parse_str ( $_POST['form_data'] ) 
if ( $my_meta == "something" ) { // сделать что-то }