Как автоматизировать удаление заблокированных пользователей в WordPress

Диагностика проблемы: зачем удалять заблокированных пользователей автоматически

В администрировании WordPress-сайтов часто возникает задача очистки базы от неактивных или заблокированных пользователей. Особенно это актуально для сайтов с регистрацией и WooCommerce, где масса временных, спамных или заблокированных аккаунтов снижает производительность и усложняет управление.

Ручное удаление пользователей неудобно и рискованно — можно ошибиться и удалить нужных. Автоматизация на основе статуса или меток пользователей помогает поддерживать базу в актуальном состоянии без лишних затрат времени.

Как определить заблокированного пользователя в WordPress

В WordPress по умолчанию нет статуса «заблокирован». Обычно админы используют одно из решений:

• Роль пользователя: например, назначать роль blocked или inactive.
• Метаполе пользователя: добавлять кастомное поле blocked с значением true.
• Плагин безопасности: некоторые плагины устанавливают свои метки или статусы.

Для автоматизации важно выбрать один из этих способов и стандартизировать способ маркировки заблокированных пользователей.

Пошаговое решение: скрипт автоматического удаления заблокированных пользователей

1. Добавление метки заблокированного пользователя

Пример кода для добавления метаполя blocked при блокировке:

function mark_user_as_blocked( $user_id ) {
    update_user_meta( $user_id, 'blocked', 'true' );
}

2. Создание функции удаления пользователей с меткой blocked

function delete_blocked_users() {
    $args = [
        'meta_key' => 'blocked',
        'meta_value' => 'true',
        'fields' => 'ID',
        'number' => 100
    ];
    $user_query = new WP_User_Query( $args );
    if ( !empty( $user_query->results ) ) {
        foreach ( $user_query->results as $user_id ) {
            require_once ABSPATH . 'wp-admin/includes/user.php';
            wp_delete_user( $user_id );
        }
    }
}

3. Автоматизация по расписанию с WP-Cron

Добавим событие, которое будет запускать удаление раз в сутки:

if ( ! wp_next_scheduled( 'daily_delete_blocked_users' ) ) {
    wp_schedule_event( time(), 'daily', 'daily_delete_blocked_users' );
}
add_action( 'daily_delete_blocked_users', 'delete_blocked_users' );

Проверка результата после внедрения

• Добавьте метаполе blocked пользователю через админку или код.
• Запустите функцию delete_blocked_users() вручную (через WP-CLI или подключение к теме).
• Проверьте, что пользователь удалён из базы (в админке и через запрос в базу). Если используется WP-Cron, убедитесь, что событие срабатывает (через плагин WP Crontrol или логирование).

Частые ошибки и как их исправить

• Пользователи не удаляются: проверьте, подключён ли файл user.php перед вызовом wp_delete_user(). Без этого функция будет недоступна.
• Скрипт удаляет не тех пользователей: убедитесь, что метаполе blocked используется строго для блокировки, а не для других целей.
• WP-Cron не запускается: стандартный WP-Cron зависит от посещений сайта. Для надежной работы настройте системный cron или используйте плагин WP Crontrol для отладки.
• Удаление пользователя приводит к ошибкам: если пользователь связан с контентом или заказами WooCommerce, настройте параметр передачи контента при удалении или добавьте проверку зависимостей.

Практические советы по безопасности и производительности

• Перед массовым удалением сделайте резервную копию базы данных.
• Ограничьте число удаляемых пользователей за один запуск (например, 100), чтобы избежать таймаутов.
• Логируйте удалённые ID пользователей для аудита и отката при необходимости.
• Если используете WooCommerce, используйте wp_delete_user( $user_id, true ) с передачей контента или заранее переназначайте заказы.

Сравнение вариантов автоматизации удаления заблокированных пользователей