如何禁止WordPress用户修改账户邮箱，仅管理员可操作？

要彻底禁用普通用户（包括用户本人）修改邮箱的功能，仅允许管理员操作，需要从字段移除、提交验证、后台编辑拦截三个层面入手，避免前端篡改或直接POST请求绕过限制。

1. 移除用户个人资料页的邮箱字段 #

通过钩子移除个人资料编辑页的邮箱输入框，同时对管理员保留该字段：

add_action('show_user_profile', 'remove_email_field_for_non_admins');
add_action('edit_user_profile', 'remove_email_field_for_non_admins');

function remove_email_field_for_non_admins($user) {
    // 仅管理员可见邮箱字段
    if (!current_user_can('manage_options')) {
        // 直接移除字段输出，比CSS隐藏更彻底
        add_filter('user_contactmethods', function($methods) {
            unset($methods['email']);
            return $methods;
        }, 100);
        
        // 双重保险：万一钩子未生效，用CSS强制隐藏
        ?>
        <style>
            tr.user-email-wrap {
                display: none !important;
            }
        </style>
        <?php
    }
}

2. 拦截邮箱修改的提交请求 #

即使有人构造POST请求尝试修改邮箱，后端验证直接阻止操作：

add_action('user_profile_update_errors', 'prevent_email_change_for_non_admins', 10, 3);

function prevent_email_change_for_non_admins(&$errors, $update, $user) {
    // 管理员不受限制
    if (current_user_can('manage_options')) {
        return;
    }

    // 检测到修改邮箱的请求时抛出错误
    if (isset($_POST['email']) && $_POST['email'] !== $user->user_email) {
        $errors->add('email_cannot_change', __('你无权修改邮箱地址。', 'text-domain'));
    }
}

3. 拦截后台用户编辑时的邮箱修改 #

在后台用户列表编辑页面，同样禁止非管理员修改邮箱：

add_filter('pre_user_email', 'restrict_email_edit_to_admins', 10, 2);

function restrict_email_edit_to_admins($email, $user_id) {
    // 管理员可正常修改
    if (current_user_can('manage_options')) {
        return $email;
    }

    // 非管理员返回原邮箱，忽略修改请求
    $user = get_user_by('id', $user_id);
    return $user ? $user->user_email : $email;
}

使用说明 #

将上述代码添加到WordPress主题的functions.php文件中，或创建一个自定义插件存放代码。这样无论用户从个人资料页、后台用户编辑页，还是通过构造POST请求，都无法修改邮箱，只有管理员拥有修改权限。

内容的提问来源于stack exchange，提问作者Adam Luper