La ricerca con campo vuoto restituisce tutti i post

Non sono sicuro se si tratti di un bug intenzionale o semplicemente di un bug mai anticipato, ma è sicuramente un difetto di progettazione.

Questo comportamento esiste nei seguenti casi che ho annotato in precedenza

• Impostare un array vuoto su post__in restituisce tutti i post

• Passare un termine non valido a una tax_query o utilizzare il campo name con un nome contenente caratteri speciali o più di una parola rimuove la clausola di join dalla query SQL, il che comporta anche il ritorno di tutti i post. Ho fatto una risposta riguardo a questo problema

Quindi quello che succede qui è che quando passiamo una stringa valida alla nostra funzione di ricerca, la clausola WHERE viene modificata per includere i nostri termini di ricerca. Normalmente ecco come appare la clausola WHERE quando inseriamo un termine di ricerca chiamato search

AND (((wp_posts.post_title LIKE \'%search%\') 
OR (wp_posts.post_content LIKE \'%search%\'))) 
AND wp_posts.post_type IN (\'post\', \'page\', \'attachment\', \'information\', \'event_type\', \'cameras\') 
AND (wp_posts.post_status = \'publish\' 
OR wp_posts.post_author = 1 
AND wp_posts.post_status = \'private\')

Quando passiamo una stringa vuota, la clausola di ricerca viene rimossa dalla clausola WHERE, il che fa sì che vengano restituiti tutti i post. Ecco come appare la clausola WHERE quando passiamo una stringa vuota

AND wp_posts.post_type IN (\'post\', \'page\', \'attachment\', \'information\', \'event_type\', \'cameras\') 
AND (wp_posts.post_status = \'publish\' OR wp_posts.post_author = 1 
AND wp_posts.post_status = \'private\')

Questa è la sezione in WP_Query responsabile di questo comportamento

if ( ! empty( $q['s'] ) ) {
    $search = $this->parse_search( $q );
}

Il modo più semplice per uscire da questa situazione è restituire un 404 ogni volta che passiamo una stringa vuota come termine di ricerca. Per fare ciò, dobbiamo verificare se abbiamo una stringa di ricerca valida o meno, e quindi impostare un 404 di conseguenza. Puoi provare il seguente codice

add_action( 'pre_get_posts', function ( $q )
{
    if(    !is_admin() // Solo nel front end
        && $q->is_main_query() // Solo la query principale
        && $q->is_search() // Solo la pagina di ricerca
    ) {
        // Ottieni i termini di ricerca
        $search_terms = $q->get( 's' );

        // Imposta un 404 se s è vuoto
        if ( !$search_terms ) {
            add_action( 'wp', function () use ( $q )
            {
                $q->set_404();
                status_header(404);
                nocache_headers();
            });
        }
    }
});

Se vuoi escludere le stringhe di ricerca con una lunghezza inferiore a un valore definito e anche la stringa di ricerca vuota, puoi utilizzare questa funzione modificata della soluzione di birgire. In questo esempio, le frasi di ricerca vuote e quelle con una sola lettera non restituiranno risultati:

    add_filter( 'posts_search', function( $search, \WP_Query $q )
    {
        $sphrase = get_search_query();
        $slen = strlen($sphrase);
        $minlen = 2;
            if( ! is_admin() && $slen < $minlen && $q->is_search() && $q->is_main_query() ){
                $search .=" AND 0=1 ";
            }
        return $search;
    }, 10, 2 );

Se stai utilizzando il file search.php standard, è molto più semplice aggiungere la logica all'interno del condizionale if ( have_posts())...

if ( have_posts() && $_GET['s'] != '' )

In questo modo, se il parametro di ricerca è vuoto, non esegue il loop del contenuto.

Per escludere le stringhe di ricerca con una lunghezza inferiore a un valore definito e anche la stringa di ricerca vuota, puoi utilizzare questa funzione modificata della soluzione di birgire:

add_filter( 'posts_search', function( $search, \WP_Query $q )
{
    $sphrase = get_search_query();
    $slen = strlen($sphrase);
    $minlen = 2;
        if( ! is_admin() && $slen < $minlen && $q->is_search() && $q->is_main_query() ){
            $search .=" AND 0=1 ";
        }
    return $search;
}, 10, 2 );

Aggiungendo alla risposta di Chad, puoi anche impedire ricerche con solo spazi, che nel mio caso restituivano comunque risultati:

if ( have_posts() && $_GET['s'] !== '' && !ctype_space($_GET['s']) )