post時はcheck_admin_referer()でチェックしてみるように（ただ、debugをtrueにしてるとnonceも使ってってめっちゃWordPressから注意されます