WordPress如何为每个用户设置专属自定义下载页面URL

你现有按uploads/用户名隔离用户上传文件的存储结构已经满足基础要求，不需要重构现有上传逻辑，以下是可直接落地的实现路径：

方案一：轻量代码实现（推荐，无冗余功能） #

不需要给每个用户单独创建页面，只需要做一个通用的动态页面，所有用户访问同一个地址，服务端根据当前登录态拉取对应用户的文件列表即可。

• 第一步：新建自定义页面模板
  在当前启用的主题/子主题目录下新建php文件，加入模板声明和基础权限校验逻辑：

  <?php
  /*
  Template Name: 用户专属下载中心
  */
  // 未登录用户直接跳转登录页，禁止未授权访问
  if (!is_user_logged_in()) {
      auth_redirect();
      exit;
  }
  // 从当前登录会话获取用户信息，不从前端请求取参数，从根源防越权
  $current_user = wp_get_current_user();
  $user_dir = sanitize_file_name($current_user->user_login);
  $upload_info = wp_upload_dir();
  $user_root_path = $upload_info['basedir'] . '/' . $user_dir;
  $user_root_url = $upload_info['baseurl'] . '/' . $user_dir;
  

• 第二步：安全遍历用户目录生成文件列表
  紧接上面的代码，加入目录遍历逻辑，自动过滤系统特殊文件，同时做路径合法性校验，防止路径穿越访问其他用户目录：

  $file_list = [];
  if (file_exists($user_root_path) && is_dir($user_root_path)) {
      $iterator = new RecursiveIteratorIterator(
          new RecursiveDirectoryIterator($user_root_path, RecursiveDirectoryIterator::SKIP_DOTS),
          RecursiveIteratorIterator::SELF_FIRST
      );
      foreach ($iterator as $item) {
          // 二次校验当前文件确实归属当前用户目录
          $real_item_path = $item->getRealPath();
          if (strpos($real_item_path, realpath($user_root_path)) !== 0) {
              continue;
          }
          $relative_path = str_replace($user_root_path, '', $real_item_path);
          $file_list[] = [
              'name' => $item->getFilename(),
              'is_folder' => $item->isDir(),
              'size' => $item->isDir() ? '-' : size_format($item->getSize()),
              'update_time' => date('Y-m-d H:i', $item->getMTime()),
              'download_url' => $user_root_url . $relative_path
          ];
      }
  }
  

• 第三步：页面渲染与访问兜底
  把获取到的$file_list渲染成你需要的列表/表格样式，每个文件对应加下载按钮即可，同时要补两层防护：
  • 给站点上传目录配置Web服务器规则，禁止目录遍历，避免用户直接通过静态路径猜解其他用户的文件地址
  • 下载请求统一走WordPress的权限校验钩子，不要直接暴露文件的真实静态路径，防止未授权下载
• 第四步：页面发布
  去WordPress后台新建页面，地址别名可以设为my-files，模板选择刚才创建的「用户专属下载中心」，设置页面仅登录用户可访问后发布即可，所有用户访问这个统一地址时，只会看到自己上传目录下的内容。

方案二：无代码插件实现 #

如果不想手写代码，可以用支持目录隔离的文件管理插件实现：

• 安装支持按用户隔离文件目录的前端文件管理器插件，不要选超过2年没更新的小众插件，避免存在越权漏洞
• 将插件的文件根路径配置为你现有的wp-content/uploads目录，开启用户目录隔离规则，目录匹配字段选择「用户名」，和你现有上传的目录命名规则保持一致
• 关闭插件自带的公共文件分享、跨用户文件浏览功能，将插件生成的下载中心页面设置为仅登录用户可访问即可

关键注意事项 #

• 所有权限判断、用户身份获取必须在服务端完成，绝对不要用前端JS做文件过滤，前端校验可以被轻易绕过
• 如果站点允许用户修改用户名，要同步加逻辑重命名对应用户的上传目录，避免用户修改用户名后找不到历史上传文件
• 大文件下载建议加断点续传支持，不要直接用PHP读取文件全量输出，避免占满服务器内存导致下载失败
• 上线前一定要做越权测试：用普通用户账号登录后，尝试猜解其他用户的文件地址、篡改请求参数，确认无法访问非本人目录的文件才算配置合格

内容的提问来源于stack exchange，提问作者Panos