WordPress(WooCommerce)锁定支付方式/删除PayPal及支付校验Hook咨询

1. 锁定数据库中控制支付方式的字段 #

WooCommerce的支付方式配置主要存储在以下MySQL位置：

• 已启用支付网关列表：wp_options表（表前缀根据你的WordPress配置可能不同）中，option_name为woocommerce_payment_gateways的记录，option_value字段存储着启用的支付网关slug数组（比如cod代表到店付款，paypal代表PayPal）。
• 单个网关详细设置：PayPal的配置存在wp_options表中option_name为woocommerce_paypal_settings的记录。

锁定方案： #

• 数据库权限限制：调整数据库用户权限，禁止其对上述两条wp_options记录执行UPDATE操作。但这种方法灵活性差，后续需调整支付设置时会受限制。
• WordPress钩子拦截修改：更推荐用代码拦截配置修改，将以下代码添加到主题functions.php或自定义插件中：

add_filter('pre_update_option_woocommerce_payment_gateways', function($new_value, $old_value) {
    // 强制仅保留到店付款（cod）
    return ['cod'];
}, 10, 2);

add_filter('pre_update_option_woocommerce_paypal_settings', function($new_value, $old_value) {
    // 阻止修改PayPal配置，直接返回原有设置
    return $old_value;
}, 10, 2);

2. 直接删除PayPal支付方式 #

如果是WooCommerce自带的PayPal网关，可通过代码彻底移除：

add_filter('woocommerce_payment_gateways', function($gateways) {
    foreach ($gateways as $key => $gateway) {
        if ($gateway === 'WC_Gateway_Paypal') {
            unset($gateways[$key]);
            break;
        }
    }
    return $gateways;
});

如果是第三方PayPal插件提供的支付方式，直接在后台禁用并删除对应插件即可。若发现是恶意注入的未知PayPal网关，需排查主题、插件中的恶意代码，移除网关注册逻辑。

3. 支付前校验支付方式的Hook #

使用woocommerce_checkout_process钩子，在用户提交订单前校验支付方式，若为PayPal则阻止支付并提示错误：

add_action('woocommerce_checkout_process', function() {
    $chosen_payment_method = WC()->session->get('chosen_payment_method');
    if ($chosen_payment_method === 'paypal') {
        wc_add_notice('当前不支持该支付方式，请选择到店付款', 'error');
    }
});

也可以用woocommerce_available_payment_gateways钩子直接在前端隐藏PayPal选项，从根源避免用户选择：

add_filter('woocommerce_available_payment_gateways', function($gateways) {
    if (isset($gateways['paypal'])) {
        unset($gateways['paypal']);
    }
    return $gateways;
});

内容的提问来源于stack exchange，提问作者Adrian