Cum să verifici dacă un utilizator există după un ID dat

Aș recomanda cu mare încredere soluția mult mai simplă a lui Daniel în locul celei selectate în prezent ca fiind corectă:

$user = get_userdata( $user_id );
if ( $user === false ) {
    // ID-ul utilizatorului nu există
} else {
    // ID-ul utilizatorului există
}

În acest caz, cu siguranță nu voi folosi get_userdata( $user_id ) deoarece returnează un obiect WP_User, fiind astfel mai greedy decât un query personalizat.

Referitor la interogare, sunt de acord cu utilizarea metodei prepare, dar SELECT COUNT(*) înseamnă că returnezi toate coloanele, ceea ce este inutil aici.

Aș recomanda să folosești SELECT COUNT(ID) în schimb, astfel lucrăm doar cu o singură coloană, ceea ce va fi mai rapid.

Un alt aspect legat de instrucțiunea de returnare, ar fi mai lizibilă cu o logică ternară precum:

return 1 < $count ? true : false;

Pentru a rezuma, aș fi implementat astfel:

function user_id_exists( $user_id ) {
    global $wpdb;
    $count = $wpdb->get_var( $wpdb->prepare( "SELECT COUNT(ID) FROM $wpdb->users WHERE ID = %d", $user_id ) );
    return empty( $count ) || 1 > $count ? false : true;
}

Dacă performanța este o preocupare, folosiți:

function user_id_exists($user_id) {
    global $wpdb;

    // Verifică cache-ul:
    if (wp_cache_get($user_id, 'users')) return true;

    // Verifică baza de date:
    if ($wpdb->get_var($wpdb->prepare("SELECT EXISTS (SELECT 1 FROM $wpdb->users WHERE ID = %d)", $user_id))) return true;

    return false;
}

În caz contrar, folosiți get_userdata($user_id) !== false. Apelul către get_userdata va prelua un întreg rând din baza de date în loc de o singură valoare, va crea un nou obiect WP_User și îl va stoca în cache în caz de succes.

Ceva ce este făcut de cel puțin câțiva hackeri (știu pentru că am fost victima acestui lucru cel puțin o dată) este să viziteze site-ul tău folosind acest tip de URL:

domain.com/?author=0

domain.com/?author=1

etc.

La o încercare reușită, site-ul va afișa date valide, iar numele utilizatorului (user nicename) va fi în conținutul site-ului, iar porecla (nickname) poate fi de asemenea prezentă (în funcție de conținutul paginii).

La o încercare invalidă, site-ul va merge la pagina 404 (sau orice este setat să se întâmple în cazul unei erori de pagină negăsită).

Poate fi destul de simplu să construiești un script folosind cURL care să testeze de la, să zicem, author=0 până la author=999 într-un timp relativ scurt și să afișeze o listă de nume de utilizatori. Am avut un hacker care a făcut asta pentru unul dintre site-urile mele și apoi a încercat să se autentifice la fiecare utilizator folosind o altă listă de parole populare.

După cum vă puteți imagina, prima dată când se întâmplă acest lucru este puțin înfricoșător să vezi că cineva poate afla destul de ușor toate numele de utilizatori. Din fericire pentru mine, parolele puternice m-au salvat de data aceea, sunt sigur că nu toată lumea are aceeași noroc.

Am testat acest lucru pe câteva site-uri mari (pe care nu le voi numi în acest post) și se pare că poate nu există nimic ce poate fi făcut până acum pentru a opri acest lucru. Personal, cred că este un risc de securitate pe care WordPress ar trebui să-l rezolve.

EDIT:

Aici, în viitor (începutul anului 2016), știu acum că există metode/plugin-uri care pot împiedica acest atac de enumerare a utilizatorilor. Și, în plus, mi-am schimbat părerea cu privire la riscul de securitate al acestui lucru și nu mai cred că WordPress ar trebui să schimbe asta.

Încearcă acest lucru și nu vei primi avertismentul precum Lipsă argumentul 2 pentru wpdb::prepare()

function user_id_exists($user_id){
    global $wpdb;
    $count = $wpdb->get_var($wpdb->prepare("SELECT COUNT(*) FROM $wpdb->users WHERE ID = %d",$user_id));
    if($count == 1){ return true; }else{ return false; }
}

Această funcție pe care o folosesc nu schimbă neapărat modul în care numărul este obținut față de celelalte răspunsuri de aici, ci doar simplifică returnarea ca o valoare booleană prin compararea strictă a numărului cu 1.

/**
 * Determină dacă un utilizator există pe baza ID-ului de utilizator
 *
 * @global wpdb $wpdb Obiectul de abstractizare a bazei de date WordPress.
 *
 * @param int $user_id ID-ul WordPress al utilizatorului de verificat.
 *
 * @return bool True dacă ID-ul utilizatorului există, false în caz contrar.
 */
function user_id_exists($user_id)
{
    global $wpdb;
    return 1 === (int)$wpdb->get_var($wpdb->prepare("SELECT COUNT(*) FROM $wpdb->users WHERE ID = %d", $user_id));
}