如何为新注册WordPress用户设置默认密码并替换自动生成复杂密码

核心实现方法：使用user_register钩子 #

WordPress的用户注册流程支持通过钩子扩展功能，你不需要修改核心文件（也不建议这么做，避免版本更新后代码失效），只需借助user_register钩子，在用户注册完成后替换系统自动生成的复杂密码。

具体代码示例 #

将以下代码添加到主题的functions.php文件，或者自定义插件中：

// 为新注册用户设置自定义默认密码
add_action('user_register', 'set_default_user_password');
function set_default_user_password($user_id) {
    // 替换为你需要的默认密码
    $default_password = 'CustomPass123!';
    // 应用默认密码
    wp_set_password($default_password, $user_id);
    
    // 可选：发送邮件通知用户默认密码（建议开启，引导用户及时修改）
    $user = get_user_by('id', $user_id);
    $subject = '你的WordPress账户默认密码';
    $message = "你好 {$user->user_nicename}，你的账户默认密码是：{$default_password}，请尽快登录并修改为安全密码。";
    wp_mail($user->user_email, $subject, $message);
}

为什么你之前找的文件没找到相关代码？ #

系统自动生成复杂密码的逻辑在WordPress核心文件wp-includes/user.php里的wp_generate_password()函数中，但直接修改核心文件会导致版本更新后代码丢失，因此用钩子是更安全的方案。

你之前查看的文件都不负责用户注册时的密码生成逻辑：

• .htaccess是Apache服务器配置文件，和WordPress密码生成无关
• wp-signup.php仅处理多站点注册流程，密码生成仍调用核心函数
• setup-config.php是WordPress安装时的配置文件，不涉及日常注册逻辑

注意事项 #

• 安全性提醒：默认密码不要设置得过于简单，避免账户被恶意攻击，务必配合邮件通知用户立即修改密码
• 所有自定义功能都通过主题functions.php或自定义插件实现，不要直接修改WordPress核心文件，保证版本更新兼容性
• 多站点环境下，该钩子同样适用，效果一致

内容的提问来源于stack exchange，提问作者RadoFafo