Wordpress：使用多个文件引用为AJAX创建nonce

我对如何创建用于防止SQL注入的nonce有点困惑。下面是我的代码中的一些示例，介绍了所有内容是如何联系在一起的

function datafunction(stateId,jobId) 
        {   
            var strURL="<?php echo URL_CONSTANT ?>filename.php?state="+stateId+"&job="+jobId;
    // Irrelevant code          
                req.open("GET", strURL, true);
                req.send(null);
            }

        }
// *Separate file* Storing passed parameters into local variables
$state = $_REQUEST['state'];
$city = $_REQUEST['city'];

函数数据函数（stateId、jobId）
{   
var strURL=“filename.php？state=“+stateId+”&job=“+jobId；
//无关代码
请求打开（“获取”，strURL，true）；
请求发送（空）；
}
}
//*单独的文件*将传递的参数存储到局部变量中
$state=$_请求['state']；
$city=$_请求['city']；

wp_create_nonce似乎让您在两个单独的位置进行创建。有谁能澄清一下这一点吗？非常感谢

不用于防止SQL注入。请参阅。