如何修正 WordPress 密码设置链接错误?

星云编辑

温馨提示:这篇文章已超过1953天没有更新,请注意相关的内容是否还可用!

当用户注册或者忘记密码获取新密码时WordPress会自动向用户邮箱中发送一个验证链接地址,用户通过打开这个链接设置密码,不过经常发现这个链接直接打开后,并不是设置密码的正确链接。

如何修正 WordPress 密码设置链接错误?

这个问题的并不是WordPress的原因,正常WordPress设置密码的链接地址是没有超链接的,而是QQ邮箱自作聪明为个链接地址加上了超链接,并把本不是链接地址内容的<>符号也加了进去,结果造成链接错误,貌似只有大家常用的QQ邮箱有此问题。这是一个老生常谈问题,网上解决办法比比皆是,不过都是千篇一律,充分体现了天下文章一大抄。

下面是我的解决方法,以WordPress 5.3.2为例:

一、最简单的方法

修改WordPress程序文件删除代码中的<>符号,

修正忘记密码获取新密码链接

打开WordPress程序根目录的wp-login.php文件,将大约417行的:

  1. $message .= '<' . network_site_url( "wp-login.php?action=rp&key=$key&login=" . rawurlencode( $user_login ), 'login' ) . ">\r\n";

改为:

  1. $message .= '' . network_site_url( "wp-login.php?action=rp&key=$key&login=" . rawurlencode( $user_login ), 'login' ) . "\r\n";

只是把代码中前后<>符号去掉。

修正用户注册设置密码链接

打开WordPress程序wp-includes目录中的pluggable.php文件,将大约2003行的:

  1. $message .= '<' . network_site_url( "wp-login.php?action=rp&key=$key&login=" . rawurlencode( $user->user_login ), 'login' ) . ">\r\n\r\n";

改为

  1. $message .= '' . network_site_url( "wp-login.php?action=rp&key=$key&login=" . rawurlencode( $user->user_login ), 'login' ) . "\r\n\r\n";

也是只需要把代码中前后<>符号去掉即可。

缺点:升级WordPress程序后,需要再次修改。

 

二、一劳永逸的方法

这也是本文的重点,也是应主题用户的要求,添加到目前主题中的方法,这里分享一下。

将下面代码添加到当前主题函数模板functions.php中即可。

  1. // 修正忘记密码获取新密码链接

  2. add_filter('retrieve_password_message', 'zm_reset_password_message_amend', 99, 1);

  3. function zm_reset_password_message_amend($string) {

  4.     return preg_replace('/<(' . preg_quote(network_site_url(), '/') . '[^>]*)>/', '\1', $string);

  5. }


  6. // 修正用户注册设置密码链接

  7. add_filter( 'wp_new_user_notification_email' , 'zm_user_notification_email_amend', 10, 3 );

  8. function zm_user_notification_email_amend( $wp_new_user_notification_email, $user, $user_email ) {

  9.     global $wpdb, $wp_hasher;

  10.     $key = wp_generate_password( 20, false );

  11.     do_action( 'retrieve_password_key', $user->user_login, $key );

  12.     if ( emptyempty( $wp_hasher ) ) {

  13.         require_once ABSPATH . WPINC . '/class-phpass.php';

  14.         $wp_hasher = new PasswordHash( 8, true );

  15.     }

  16.     $hashed = time() . ':' . $wp_hasher->HashPassword( $key );

  17.     $wpdb->update( $wpdb->users, array( 'user_activation_key' => $hashed ), array( 'user_login' => $user->user_login ) );

  18.     $switched_locale = switch_to_locale( get_user_locale( $user ) );

  19.     $message = sprintf(__('Username: %s'), $user->display_name) . "\r\n\r\n";

  20.     $message .= __('To set your password, visit the following address:') . "\r\n\r\n";

  21.     $message .= '' . network_site_url("wp-login.php?action=rp&key=$key&login=" . rawurlencode($user->user_login), 'login') . "\r\n\r\n";

  22.     $wp_new_user_notification_email['message'] = $message;

  23.     return $wp_new_user_notification_email;

  24. }

网上能找到修正重置密码链接的方法,不过代码略显拖沓,本文的方法只一句关键代码解决。

至于修正用户注册设置密码链接,经过重写邮件函数解决,貌似代码还有精简的余地,以后再研究了。

优点:一劳永逸,不会因为WordPress程序的频繁升级而再次修改。

文章版权声明:除非注明,否则均为贱贱小窝(原刀贱贱博客)原创文章,转载或复制请以超链接形式并注明出处。

发表评论

快捷回复: 表情:
AddoilApplauseBadlaughBombCoffeeFabulousFacepalmFecesFrownHeyhaInsidiousKeepFightingNoProbPigHeadShockedSinistersmileSlapSocialSweatTolaughWatermelonWittyWowYeahYellowdog
验证码
评论列表 (暂无评论,1355人围观)

还没有评论,来说两句吧...

目录[+]

取消
微信二维码
微信二维码
支付宝二维码