Cum actualizezi user_email în frontend în WordPress 3.3?

11 mar. 2012, 20:21:20
Vizualizări: 28K
Voturi: 10

Folosesc următorul cod și totul în profilul utilizatorului se actualizează cu excepția adresei de email.

În șablon:

global $current_user, $wp_roles;
get_currentuserinfo();

/* Încarcă fișierul de înregistrare */
require_once( ABSPATH . WPINC . '/registration.php' );

/* Dacă profilul a fost salvat, actualizează profilul */
if ( 'POST' == $_SERVER['REQUEST_METHOD'] && !empty( $_POST['action'] ) && $_POST['action'] == 'update-user' ) {

        /* Actualizează parola utilizatorului */
        if ( !empty($_POST['pass1'] ) && !empty( $_POST['pass2'] ) ) {
                if ( $_POST['pass1'] == $_POST['pass2'] )
                        wp_update_user( array( 'ID' => $current_user->id, 'user_pass' => esc_attr( $_POST['pass1'] ) ) );
                else
                        wp_redirect( get_permalink() . '?error' );
                exit;
        }

        /* Actualizează informațiile utilizatorului */
        if ( !empty( $_POST['first_name'] ) )
                update_user_meta( $current_user->id, 'first_name', esc_attr( $_POST['first_name'] ) );
        if ( !empty( $_POST['last_name'] ) )
                update_user_meta($current_user->id, 'last_name', esc_attr( $_POST['last_name'] ) );
        if ( !empty( $_POST['user_email'] ) )
                update_user_meta($current_user->id, 'user_email', esc_attr( $_POST['user_email'] ) );
        if ( !empty( $_POST['cell_phone'] ) )
                update_user_meta( $current_user->id, 'cell_phone', esc_attr( $_POST['cell_phone'] ) );
        if ( !empty( $_POST['mailing_address'] ) )
                update_user_meta( $current_user->id, 'mailing_address', esc_attr( $_POST['mailing_address'] ) );
        if ( !empty( $_POST['description'] ) )
                update_user_meta( $current_user->id, 'description', esc_attr( $_POST['description'] ) );


        /* Redirecționează pentru a afișa informațiile actualizate */
    if ( !$error ) {
        wp_redirect( get_permalink() . '?success' );
    }
        else {
            wp_redirect( get_permalink() . '?error' );
        }
        exit;
    }


get_header(); ?>

Și în pagină:

<?php if (stripos($_SERVER['REQUEST_URI'],'?success') !== false) { // ACESTA ESTE ÎNCEPUTUL ?>
    <div class="alert alert-success" align="center">Profilul tău a fost actualizat cu succes.</div>
<?php } ?>
<?php if (stripos($_SERVER['REQUEST_URI'],'?error') !== false) { // ACESTA ESTE ÎNCEPUTUL ?>
    <div class="alert alert-danger" align="center">Hmm, ceva nu a mers bine și profilul tău nu a fost actualizat.</div>
<?php } ?>

<form method="post" id="adduser" action="<?php the_permalink(); ?>">
    <table class="profile">
        <tr>
            <td class="left">
                Prenume
            </td>
            <td class="right">
                <input type="text" name="first_name" id="first_name" value="<?php global $current_user; get_currentuserinfo(); echo $current_user->first_name; ?>" />
            </td>
        </tr>

         <tr>
            <td class="left">
                Nume
            </td>
            <td class="right">
                <input type="text" name="last_name" id="last_name" value="<?php global $current_user; get_currentuserinfo(); echo $current_user->last_name; ?>" />
            </td>
        </tr>

        <tr>
            <td class="left">
                Adresă Email
            </td>
            <td class="right">
                <input type="text" name="user_email" id="user_email" value="<?php global $current_user; get_currentuserinfo(); echo $current_user->user_email; ?>" />
            </td>
        </tr>

        <tr>
            <td class="left">
                Număr Telefon
            </td>
            <td class="right">
                <input type="text" name="cell_phone" id="cell_phone" value="<?php global $current_user; get_currentuserinfo(); echo $current_user->cell_phone; ?>" />
            </td>
        </tr>

         <tr>
            <td class="left">
                Adresă Poștală
            </td>
            <td class="right">
                <textarea name="mailing_address" id="mailing_address" rows="4" cols="30" class="regular-text"><?php global $current_user; get_currentuserinfo(); echo $current_user->mailing_address; ?></textarea>
            </td>
        </tr>

        <tr>
            <td class="left">
                Descriere Afacere
            </td>
            <td class="right">
                <textarea name="description" id="description" rows="4" cols="30" class="regular-text"><?php global $current_user; get_currentuserinfo(); echo $current_user->description; ?></textarea>
            </td>
        </tr>

    </table>

    <p class="form-submit">
        <?php echo $referer; ?>
        <input name="updateuser" type="submit" id="updateuser" class="submit button" value="update-user" />
        <?php wp_nonce_field( 'update-user' ) ?>
        <input name="action" type="hidden" id="action" value="Update" />
    </p>
</form>
0
Toate răspunsurile la întrebare 2
4
19

Trebuie să folosești wp_update_user() pentru email, deoarece acesta nu este un user-meta ci date de bază ale utilizatorului. Codul ar trebui să arate cam așa:

$args = array(
    'ID'         => $current_user->id,
    'user_email' => esc_attr( $_POST['user_email'] )
);
wp_update_user( $args );

Notă: codul nu a fost testat, dar ar trebui să funcționeze imediat.

11 mar. 2012 20:30:11
Comentarii

Un paranteză în plus, altfel a funcționat perfect. Mulțumesc mult!

Carson Carson
11 mar. 2012 23:50:04

Hopa lol, mulțumesc că ai observat. Răspunsul a fost actualizat să aibă numărul corect de )

mor7ifer mor7ifer
12 mar. 2012 00:23:00

Nu cred că esc_attr ar trebui să fie acolo pentru că transmiți parametri direct funcției wp_update_user(). Poate ar fi mai bine să-l înlocuiești cu trim(), altfel ar fi enervant dacă un singur spațiu face o parolă incorectă

Svetoslav Marinov Svetoslav Marinov
24 ian. 2022 22:14:07

Mulțumesc pentru cod. esc_attr ar trebui înlocuit cu sanitize_email.

Jason Ching Jason Ching
11 dec. 2023 14:30:09
1
18

Dacă intenționați să utilizați acest cod în partea de frontend, aș verifica dacă adresa de email este disponibilă pentru utilizare. Altfel, creați o vulnerabilitate de securitate.

if (isset( $_POST['email'])) {
    // verifică dacă utilizatorul actualizează într-adevăr valoarea
    if ($user_email != $_POST['email']) {       
        // verifică dacă adresa de email este disponibilă
        if (email_exists( $_POST['email'] )){
            // Adresa de email există, nu actualiza valoarea.
            // Poate afișa un avertisment.
        } else {
            $args = array(
                'ID'         => $current_user->id,
                'user_email' => esc_attr( $_POST['email'] )
            );            
        wp_update_user( $args );
       }   
   }
}     
9 oct. 2012 00:21:33
Comentarii

De acord. Poate că utilizatorul ar trebui să verifice și noua adresă de email înainte ca modificarea să fie efectuată.

rybo111 rybo111
18 mai 2015 01:08:19