WordPress 为投稿者和订阅者用户添加上传文件的权限


在开发 WordPress 前端用户中心的过程中,会遇到投稿者和订阅者角色的用户不能上传附件的问题。有些用户可能会认为这是 WordPress 的 bug,其实不然,这是 WordPress 在安全性方面的一个设计。在任何 Web 开发的过程中,用户上传文件的动作都是比较危险的,我们不知道别有用心的用户会上传一些什么样的文件。所以为了尽可能的提高安全性,WordPress 索性不给投稿者和订阅者用户在前端上传文件的权限。

通过角色和权限API为投稿者和订阅者用户添加上传文件的权限

在 WordPress 的角色和用户系统中,上传文件的权限是“upload_files”,为了让投稿者和订阅者用户也可以上传文件,我们通过 WordPress 的角色和权限 API 为这两个角色增加上传文件的权限就可以了。

下面的代码是为投稿者用户添加上传文件权限的示例代码,把下面的代码复制到主题的 functions.php 中即可。

if ( current_user_can('contributor') && !current_user_can('upload_files') )
	add_action('admin_init', 'allow_contributor_uploads');

function allow_contributor_uploads() {
	$contributor = get_role('contributor');
	$contributor->add_cap('upload_files');
}

通过媒体处理函数烧过角色和权限的限制

除此之外,我们还可以通过 WordPress 的媒体上传函数来实现前端用户上传文件的功能。通过这些函数实现的文件上传功能是不受 WordPress 角色和权限系统限制的。本站之前已经发布了相关的文件,需要的朋友可前去查看。文章如下:

  • 分享:
评论
还没有评论
    发表评论 说点什么