La búsqueda vacía devuelve todas las entradas

No estoy seguro si esto es un error intencional o simplemente un error que nunca se anticipó, pero definitivamente es un fallo en el diseño.

Este comportamiento existe en los siguientes casos que noté anteriormente:

• Establecer un array vacío en post__in devuelve todas las publicaciones

• Pasar un término inválido a un tax_query o usar el campo name con un nombre que contiene caracteres especiales o más de una palabra elimina la cláusula JOIN de la consulta SQL, lo que también resulta en que se devuelvan todas las publicaciones. Hice una respuesta sobre este problema

Lo que sucede aquí es que cuando pasamos una cadena válida a nuestra función de búsqueda, la cláusula WHERE se modifica para incluir nuestros términos de búsqueda. Normalmente así es como se ve la cláusula WHERE cuando ingresamos un término de búsqueda llamado search:

AND (((wp_posts.post_title LIKE \'%search%\') 
OR (wp_posts.post_content LIKE \'%search%\'))) 
AND wp_posts.post_type IN (\'post\', \'page\', \'attachment\', \'information\', \'event_type\', \'cameras\') 
AND (wp_posts.post_status = \'publish\' 
OR wp_posts.post_author = 1 
AND wp_posts.post_status = \'private\')

Cuando pasamos una cadena vacía, la cláusula de búsqueda se elimina del WHERE, lo que hace que se devuelvan todas las publicaciones. Así es como se ve la cláusula WHERE cuando pasamos una cadena vacía:

AND wp_posts.post_type IN (\'post\', \'page\', \'attachment\', \'information\', \'event_type\', \'cameras\') 
AND (wp_posts.post_status = \'publish\' OR wp_posts.post_author = 1 
AND wp_posts.post_status = \'private\')

Esta es la sección en WP_Query responsable de esto:

if ( ! empty( $q['s'] ) ) {
    $search = $this->parse_search( $q );
}

La forma más fácil de solucionar esto es devolver un error 404 cada vez que pasamos una cadena vacía como términos de búsqueda. Para esto necesitamos verificar si tenemos una cadena de búsqueda válida o no, y luego establecer un 404 según corresponda. Puedes probar lo siguiente:

add_action( 'pre_get_posts', function ( $q )
{
    if(    !is_admin() // Solo afecta el front-end
        && $q->is_main_query() // Solo afecta la consulta principal
        && $q->is_search() // Solo afecta la página de búsqueda
    ) {
        // Obtener los términos de búsqueda
        $search_terms = $q->get( 's' );

        // Establecer 404 si s está vacío
        if ( !$search_terms ) {
            add_action( 'wp', function () use ( $q )
            {
                $q->set_404();
                status_header(404);
                nocache_headers();
            });
        }
    }
});

Si deseas excluir cadenas de búsqueda con una longitud menor a un valor definido y también la cadena de búsqueda vacía, puedes usar esta función modificada de la solución de birgire. En este ejemplo, las búsquedas vacías y las frases de búsqueda con solo una letra no darán resultados:

    add_filter( 'posts_search', function( $search, \WP_Query $q )
    {
        $sphrase = get_search_query();
        $slen = strlen($sphrase);
        $minlen = 2;
            if( ! is_admin() && $slen < $minlen && $q->is_search() && $q->is_main_query() ){
                $search .=" AND 0=1 ";
            }
        return $search;
    }, 10, 2 );

Si estás utilizando el archivo estándar search.php, es mucho más fácil simplemente agregar lógica dentro del condicional if ( have_posts())...

if ( have_posts() && $_GET['s'] != '' )

De esta manera, si el parámetro de búsqueda está vacío, no ejecuta el bucle de contenido.

Para excluir cadenas de búsqueda con una longitud menor a la definida y también la cadena de búsqueda vacía, puedes usar esta función modificada de la solución de birgire:

add_filter( 'posts_search', function( $search, \WP_Query $q )
{
    $sphrase = get_search_query();
    $slen = strlen($sphrase);
    $minlen = 2;
        if( ! is_admin() && $slen < $minlen && $q->is_search() && $q->is_main_query() ){
            $search .=" AND 0=1 ";
        }
    return $search;
}, 10, 2 );

Adicionalmente a la respuesta de Chad, también puedes hacer que evite búsquedas que solo contengan espacios, lo cual en mi caso también estaba devolviendo resultados:

if ( have_posts() && $_GET['s'] !== '' && !ctype_space($_GET['s']) )