Пустой поисковый запрос возвращает все записи

Я не уверен, является ли это преднамеренным багом или просто ошибкой, которую не предвидели, но это определенно недоработка в дизайне.

Такое поведение существует в следующих случаях, которые я отметил ранее:

• Установка пустого массива для post__in возвращает все записи.

• Передача недопустимого термина в tax_query или использование поля name с именем, содержащим специальные символы или более одного слова, удаляет JOIN-условие из SQL-запроса, что также приводит к возврату всех записей. Я дал ответ по этой проблеме.

Итак, что происходит здесь: когда мы передаем валидную строку в нашу функцию поиска, условие WHERE изменяется, чтобы включить наши поисковые термины. Обычно условие WHERE выглядит так, когда мы вводим поисковый термин search:

AND (((wp_posts.post_title LIKE \'%search%\') 
OR (wp_posts.post_content LIKE \'%search%\'))) 
AND wp_posts.post_type IN (\'post\', \'page\', \'attachment\', \'information\', \'event_type\', \'cameras\') 
AND (wp_posts.post_status = \'publish\' 
OR wp_posts.post_author = 1 
AND wp_posts.post_status = \'private\')

Когда мы передаем пустую строку, условие поиска удаляется из WHERE, что приводит к возврату всех записей. Вот как выглядит условие WHERE, когда мы передаем пустую строку:

AND wp_posts.post_type IN (\'post\', \'page\', \'attachment\', \'information\', \'event_type\', \'cameras\') 
AND (wp_posts.post_status = \'publish\' OR wp_posts.post_author = 1 
AND wp_posts.post_status = \'private\')

Этот раздел в WP_Query ответственный за такое поведение:

if ( ! empty( $q['s'] ) ) {
    $search = $this->parse_search( $q );
}

Самый простой способ избежать этого — возвращать ошибку 404 всякий раз, когда мы передаем пустую строку в качестве поисковых терминов. Для этого нам нужно проверить, есть ли валидная поисковая строка, и затем установить 404 в зависимости от этого. Вы можете попробовать следующее:

add_action( 'pre_get_posts', function ( $q )
{
    if(    !is_admin() // Только для фронтенда
        && $q->is_main_query() // Только для основного запроса
        && $q->is_search() // Только для страницы поиска
    ) {
        // Получаем поисковые термины
        $search_terms = $q->get( 's' );

        // Устанавливаем 404, если s пусто
        if ( !$search_terms ) {
            add_action( 'wp', function () use ( $q )
            {
                $q->set_404();
                status_header(404);
                nocache_headers();
            });
        }
    }
});

Если вы хотите исключить поисковые запросы короче определенной длины, а также пустые запросы, можно использовать модифицированную функцию из решения birgire. В этом примере пустые запросы и запросы из одной буквы не дадут результатов:

    add_filter( 'posts_search', function( $search, \WP_Query $q )
    {
        $sphrase = get_search_query(); // Получаем поисковый запрос
        $slen = strlen($sphrase); // Определяем длину запроса
        $minlen = 2; // Минимальная допустимая длина
            if( ! is_admin() && $slen < $minlen && $q->is_search() && $q->is_main_query() ){
                $search .=" AND 0=1 "; // Исключаем результаты, если запрос слишком короткий
            }
        return $search;
    }, 10, 2 );

Если вы используете стандартный файл search.php, гораздо проще просто добавить логику в условие if ( have_posts())...

if ( have_posts() && $_GET['s'] != '' )

Таким образом, если параметр поиска пуст, цикл вывода контента не выполняется.

Чтобы исключить поисковые запросы короче заданной длины, а также пустой поисковый запрос, вы можете использовать модифицированную функцию решения birgire:

add_filter( 'posts_search', function( $search, \WP_Query $q )
{
    $sphrase = get_search_query();
    $slen = strlen($sphrase);
    $minlen = 2;
        if( ! is_admin() && $slen < $minlen && $q->is_search() && $q->is_main_query() ){
            $search .=" AND 0=1 ";
        }
    return $search;
}, 10, 2 );

Дополняя ответ Чада, вы также можете предотвратить поиск по пустым строкам, что в моём случае тоже возвращало результаты:

if ( have_posts() && $_GET['s'] !== '' && !ctype_space($_GET['s']) )