如何在BuddyPress中禁止用户修改邮箱，仅管理员可操作

云上老周

2026-8-10

解决方案

1. 前端禁用邮箱输入框（仅对非管理员生效）

利用BuddyPress内置钩子修改表单字段属性，无需改动模板文件，直接在子主题functions.php中添加以下代码：

add_filter( 'bp_get_form_field_attributes', 'lock_email_field_for_non_admins', 10, 3 );
function lock_email_field_for_non_admins( $attributes, $field_type, $field_name ) {
    // 仅针对邮箱字段生效
    if ( 'email' !== $field_name ) {
        return $attributes;
    }

    // 当前用户不是管理员，且操作的是自己的账号时，添加只读/禁用属性
    if ( ! current_user_can( 'manage_options' ) && bp_is_my_profile() ) {
        $attributes['readonly'] = 'readonly';
        $attributes['disabled'] = 'disabled';
    }

    return $attributes;
}

2. 后端验证（防止前端限制被绕过）

前端禁用可通过开发者工具解除，必须添加后端拦截逻辑作为最后防线：

add_action( 'bp_core_pre_update_account_settings', 'block_non_admin_email_changes', 10, 1 );
function block_non_admin_email_changes( $posted_data ) {
    // 非管理员尝试修改邮箱时，重置为原始邮箱地址
    if ( ! current_user_can( 'manage_options' ) && isset( $posted_data['email'] ) ) {
        $posted_data['email'] = bp_get_displayed_user_email();
    }

    return $posted_data;
}