Как можно принудительно скачать файл в панели администратора WordPress?

Если я правильно вас понял, вы хотите иметь URL примерно следующего вида, ответом на который в браузере будет сгенерированное вами содержимое, то есть ваш файл .CSV, без какого-либо сгенерированного контента от WordPress?

http://example.com/download/data.csv

Я думаю, вам нужен хук 'template_redirect'. Вы можете найти 'template_redirect' в файле /wp-includes/template-loader.php, с которым должны быть знакомы все разработчики WordPress; он короткий и простой, а также обрабатывает каждый запрос неадминистративной страницы, поэтому обязательно изучите его.

Просто добавьте следующее в файл functions.php вашей темы или в другой файл, который вы подключаете через include в functions.php:

add_action('template_redirect','yoursite_template_redirect');
function yoursite_template_redirect() {
  if ($_SERVER['REQUEST_URI']=='/downloads/data.csv') {
    header("Content-type: application/x-msdownload",true,200);
    header("Content-Disposition: attachment; filename=data.csv");
    header("Pragma: no-cache");
    header("Expires: 0");
    echo 'data';
    exit();
  }
}

Обратите внимание на проверку URL '/downloads/data.csv' через $_SERVER['REQUEST_URI']. Также обратите внимание на добавленные параметры ,true,200 в вызов header() при установке Content-type; это связано с тем, что WordPress уже установил код состояния 404 "Не найдено", так как не распознал URL. Однако это не проблема, так как параметр true указывает header() заменить 404, установленный WordPress, на HTTP-код 200 "OK".

Вот как это выглядит в FireFox (Примечание: на скриншоте нет виртуальной директории /downloads/, потому что после создания и аннотирования скриншота показалось хорошей идеей добавить виртуальную директорию '/downloads/'):

_{(источник: mikeschinkel.com)}

ОБНОВЛЕНИЕ

Если вы хотите, чтобы загрузка происходила по URL с префиксом /wp-admin/, чтобы визуально показать пользователю, что она защищена входом в систему, вы также можете это реализовать; описание одного из способов приведено ниже.

На этот раз я инкапсулировал код в класс под названием DownloadCSV и создал пользовательскую "возможность" 'download_csv' для роли 'administrator' (подробнее о ролях и возможностях можно прочитать здесь). Вы также можете использовать стандартную возможность 'export', если хотите, просто замените 'download_csv' на 'export' и удалите вызов register_activation_hook() и функцию activate(). Кстати, необходимость в хуке активации — одна из причин, по которой я перенес этот код в плагин вместо того, чтобы оставлять его в файле functions.php темы.*

Я также добавил пункт меню "Загрузить CSV" в раздел "Инструменты" с помощью add_submenu_page() и связал его с возможностью 'download_csv'.

Наконец, я выбрал хук 'plugins_loaded', так как это самый ранний подходящий хук. Вы можете использовать 'admin_init', но этот хук вызывается гораздо позже (1130-й вызов хука против 3-го), так зачем заставлять WordPress выполнять лишнюю работу? (Я использовал свой плагин Instrument Hooks, чтобы определить, какой хук использовать.)

В хуке я проверяю, начинается ли URL с /wp-admin/tools.php, анализируя переменную $pagenow, убеждаюсь, что current_user_can('download_csv'), и если все в порядке, проверяю $_GET['download'] на наличие значения data.csv; если да, запускается практически тот же код, что и раньше. Я также убрал параметры ,true,200 из вызова header() в предыдущем примере, так как здесь WordPress знает, что URL корректный, и еще не установил статус 404. Вот ваш код:

<?php
/*
Plugin Name: Download CSV
Author: Mike Schinkel
Author URI: http://mikeschinkel.com
 */
if (!class_exists('DownloadCSV')) {
  class DownloadCSV {
    static function on_load() {
      add_action('plugins_loaded',array(__CLASS__,'plugins_loaded'));
      add_action('admin_menu',array(__CLASS__,'admin_menu'));
      register_activation_hook(__FILE__,array(__CLASS__,'activate'));
    }
    static function activate() {
      $role = get_role('administrator');
      $role->add_cap('download_csv');
    }
    static function admin_menu() {
      add_submenu_page('tools.php',    // Родительское меню
        'Загрузить CSV',              // Заголовок страницы
        'Загрузить CSV',              // Название пункта меню
        'download_csv',               // Возможность
        'tools.php?download=data.csv');// URL относительно /wp-admin/
    }
    static function plugins_loaded() {
      global $pagenow;
      if ($pagenow=='tools.php' && 
          current_user_can('download_csv') && 
          isset($_GET['download'])  && 
          $_GET['download']=='data.csv') {
        header("Content-type: application/x-msdownload");
        header("Content-Disposition: attachment; filename=data.csv");
        header("Pragma: no-cache");
        header("Expires: 0");
        echo 'data';
        exit();
      }
    }
  }
  DownloadCSV::on_load();
}

И вот скриншот активированного плагина:
_{(источник: mikeschinkel.com)}

Наконец, вот скриншот запуска загрузки:
_{(источник: mikeschinkel.com)}