什么是作者存档页链接？
WordPress的里的所有注册用户都有一个专属的链接，称之为作者存档页链接，通常是这样的：
- // 未url重写
- http://qianduanblog.com/?author=1
- // 已url重写
- http://qianduanblog.com/author/admin
其中未url重写的参数值是用户id，而url重写后的参数值是用户名。通常，我们都使用了url重写，也就是修改固定链接为非默认带？的样式，而这样就会导致作者存档页链接暴露了用户名，这样就直接暴露了登录WordPress的用户名，特别是管理员的用户名！存在安全隐患。一个不错的解决方法是将WordPress作者存档链接中的用户名改为昵称，方法如下。
改为用户昵称
在functions.php中加入以下代码：
- /**
- * 将WordPress作者存档链接中的用户名改为用户昵称（完美版） – 龙笑天下
- * http://www.ilxtx.com/use-user-nickname-or-id-for-author-slug.html
- * 20170527：修复原wordpress大学版本的中文昵称404问题
- */
- //使用昵称替换用户名，通过用户ID进行查询
- add_filter( ‘request’, ‘lxtx_wpdaxue_request’ );
- function lxtx_wpdaxue_request( $query_vars )
- {
- if ( array_key_exists( ‘author_name’, $query_vars ) ) {
- global $wpdb;
- $author_id = $wpdb->get_var( $wpdb->prepare( “SELECT user_id FROM {$wpdb->usermeta} WHERE meta_key=’nickname’ AND meta_value = %s”, urldecode( $query_vars[‘author_name’] ) ) );
- if ( $author_id ) {
- $query_vars[‘author’] = $author_id;
- unset( $query_vars[‘author_name’] );
- }
- }
- return $query_vars;
- }
- //使用昵称替换链接中的用户名
- add_filter( ‘author_link’, ‘lxtx_wpdaxue_author_link’, 10, 3 );
- function lxtx_wpdaxue_author_link( $link, $author_id, $author_nicename )
- {
- $author_nickname = get_user_meta( $author_id, ‘nickname’, true );
- if ( $author_nickname ) {
- $link = str_replace( $author_nicename, $author_nickname, $link );
- }
- return $link;
- }
接着我们在个人资料中修改昵称为其他名称，比如，用户 demo 的昵称改为lxtx，这样一来，作者存档的链接就自动由 http://域名/author/demo 变成了 http://域名/author/lxtx
此外，记得将“公开显示为”设置为非用户名，这样就OK啦！
改为用户ID
如果是用的上面这个方法，在多用户博客中，可能会存在昵称相同的情况，这时候只会显示ID较早的用户（最好的解决思路是修改个人资料时，如果使用了相同昵称，进行提示。但是不知具体如何实现，如果有朋友知道，希望告知！）。
在这里介绍另一种不会重复的方法，就是将WordPress作者存档链接中的用户名改为用户ID。代码如下：
- /**
- * 将WordPress作者存档链接中的用户名改为用户ID – 龙笑天下
- * http://www.ilxtx.com/use-user-nickname-or-id-for-author-slug.html
- * 修改url重写后的作者存档页的链接变量
- * @since yundanran-3 beta 2
- * 2013年10月8日23:23:49
- */
- add_filter( ‘author_link’, ‘lxtx_yundanran_author_link’, 10, 2 );
- function lxtx_yundanran_author_link( $link, $author_id) {
- global $wp_rewrite;
- $author_id = (int) $author_id;
- $link = $wp_rewrite->get_author_permastruct();
- if ( emptyempty($link) ) {
- $file = home_url( ‘/’ );
- $link = $file . ‘?author=’ . $author_id;
- } else {
- $link = str_replace(‘%author%’, $author_id, $link);
- $link = home_url( user_trailingslashit( $link ) );
- }
- return $link;
- }
- /**
- * 替换作者的存档页的用户名，防止被其他用途
- * 作者存档页链接有2个查询变量，
- * 一个是author（作者用户id），用于未url重写
- * 另一个是author_name（作者用户名），用于url重写
- * 此处做的是，在url重写之后，把author_name替换为author
- * @version 1.0
- * @since yundanran-3 beta 2
- * 2013年10月8日23:19:13
- * @link http://www.wpdaxue.com/use-nickname-for-author-slug.html
- */
- add_filter( ‘request’, ‘lxtx_yundanran_author_link_request’ );
- function lxtx_yundanran_author_link_request( $query_vars ) {
- if ( array_key_exists( ‘author_name’, $query_vars ) ) {
- global $wpdb;
- $author_id=$query_vars[‘author_name’];
- if ( $author_id ) {
- $query_vars[‘author’] = $author_id;
- unset( $query_vars[‘author_name’] );
- }
- }
- return $query_vars;
- }
修改之后的效果见本站的作者存档链接~
加群入久伴博客官方微信群
加入久伴官方微信群有啥优势？
1.文章内部资源由于时间久远可能失效，加群,群内可以第一时间反馈
2.网站中教程不一定适用任何人，加群可以第一时间咨询并解决您得疑惑
3.你游荡于互联网，也需要群体，加群一起互动交流，畅所欲言
扫描下方二维码即可加入交流讨论
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
