Как программно установить изображение записи для произвольного типа записи извне WordPress

Разве это нельзя сделать просто с помощью media_sideload_image()?

Кажется довольно просто. Единственная загвоздка - если вы не в админ-панели, нужно подключить некоторые библиотеки из WordPress includes:

// эти файлы нужны только при выполнении вне админки
require_once(ABSPATH . 'wp-admin/includes/media.php');
require_once(ABSPATH . 'wp-admin/includes/file.php');
require_once(ABSPATH . 'wp-admin/includes/image.php');

// пример изображения
$image = 'http://example.com/logo.png';

// media_sideload_image возвращает HTML изображения, а не ID
$media = media_sideload_image($image, $post_id);

// поэтому нам нужно найти его, чтобы установить как featured ID
if(!empty($media) && !is_wp_error($media)){
    $args = array(
        'post_type' => 'attachment',
        'posts_per_page' => -1,
        'post_status' => 'any',
        'post_parent' => $post_id
    );

    // получаем вложения для поиска нового изображения
    $attachments = get_posts($args);

    if(isset($attachments) && is_array($attachments)){
        foreach($attachments as $attachment){
            // получаем URL полноразмерного изображения (чтобы не было 300x150 в пути)
            $image = wp_get_attachment_image_src($attachment->ID, 'full');
            // проверяем, содержится ли URL в $media изображении, которое мы создали
            if(strpos($media, $image[0]) !== false){
                // если да, то нашли наше изображение. Устанавливаем его как thumbnail
                set_post_thumbnail($post_id, $attachment->ID);
                // нам нужно только одно изображение
                break;
            }
        }
    }
}

Попробуйте это объяснение о загрузке с использованием пути и ID записи.

Вот код (для устаревших версий):

/* Импорт медиа по URL
 *
 * @param string $file_url URL существующего файла с исходного сайта
 * @param int $post_id ID записи, к которой будет прикреплен импортированный медиафайл
 *
 * @return boolean True при успехе, false при неудаче
 */

function fetch_media($file_url, $post_id) {
require_once(ABSPATH . 'wp-load.php');
require_once(ABSPATH . 'wp-admin/includes/image.php');
global $wpdb;

if(!$post_id) {
    return false;
}

//директория для импорта    
$artDir = 'wp-content/uploads/2013/06';

//если директория не существует, создаем ее 
if(!file_exists(ABSPATH.$artDir)) {
    mkdir(ABSPATH.$artDir);
}

//переименовываем файл
$ext = array_pop(explode("/", $file_url));
$new_filename = 'blogmedia-'.$ext;

if (@fclose(@fopen($file_url, "r"))) { //проверяем, что файл действительно существует
    copy($file_url, ABSPATH.$artDir.$new_filename);


    $siteurl = get_option('siteurl');
    $file_info = getimagesize(ABSPATH.$artDir.$new_filename);

    //создаем массив данных вложения для вставки в таблицу wp_posts
    $artdata = array();
    $artdata = array(
        'post_author' => 1, 
        'post_date' => current_time('mysql'),
        'post_date_gmt' => current_time('mysql'),
        'post_title' => $new_filename, 
        'post_status' => 'inherit',
        'comment_status' => 'closed',
        'ping_status' => 'closed',
        'post_name' => sanitize_title_with_dashes(str_replace("_", "-", $new_filename)),                                            'post_modified' => current_time('mysql'),
        'post_modified_gmt' => current_time('mysql'),
        'post_parent' => $post_id,
        'post_type' => 'attachment',
        'guid' => $siteurl.'/'.$artDir.$new_filename,
        'post_mime_type' => $file_info['mime'],
        'post_excerpt' => '',
        'post_content' => ''
    );

    $uploads = wp_upload_dir();
            $save_path = $uploads['basedir'].'/2013/06/'.$new_filename;

    //вставляем запись в базу данных
    $attach_id = wp_insert_attachment( $artdata, $save_path, $post_id );

    //генерируем метаданные и миниатюры
    if ($attach_data = wp_generate_attachment_metadata( $attach_id, $save_path)) {
        wp_update_attachment_metadata($attach_id, $attach_data);
    }

    //опционально делаем его миниатюрой записи, к которой он прикреплен
    $rows_affected = $wpdb->insert($wpdb->prefix.'postmeta', array('post_id' => $post_id, 'meta_key' => '_thumbnail_id', 'meta_value' => $attach_id));
}
else {
    return false;
}

return true;
}

Возможно, я неправильно понимаю, но зачем вам это делать вне среды WordPress? Воссоздание этой функциональности потребует много работы! WordPress делает гораздо больше, чем просто загружает файл и помещает его в определенную директорию. Например, он контролирует, каким пользователям разрешена загрузка файлов, добавляет записи в базу данных для загруженных файлов, устанавливает связи для изображений записи, выполняет действия и фильтры для внешних плагинов, зависящих от загрузки файлов — и все это с учетом настроек сайта (например, соглашений об именовании, расположения загружаемых медиафайлов и т.д.).

Если вам просто нужно загружать файлы без входа в админ-панель WordPress (например, для загрузки файлов с внешнего сайта), вы можете изучить XML-RPC API, в частности метод uploadFile.

Другой вариант — создать небольшой API самостоятельно. В основном вам потребуется сделать следующее:

1. Получить файл на сервере путем загрузки (или заставить сервер загрузить его по указанному URL).
2. Использовать wp_upload_dir() для получения пути к директории загрузки и sanitize_file_name() для формирования пути и записи файла по полученному адресу.
3. Использовать wp_insert_attachment() для сохранения вложения в базе данных (функция wp_check_filetype() поможет установить post_mime_type). При необходимости также можно установить post_parent и мета-ключ _thumbnail_id.
4. Сделать ваш API доступным для внешних пользователей или требовать авторизацию, в зависимости от потребностей. Если вы используете публичную форму, как минимум применяйте wp_create_nonce() и wp_verify_nonce() для небольшого повышения безопасности формы.