WordPress自定义文章发布时创建用户，如何避免编辑时重复生成用户？

问题根因 #

• 你使用的publish_user_contact钩子会在自定义文章首次发布、已发布内容更新两个场景下同时触发，代码未做触发场景拦截，所以每次编辑已发布文章都会重新执行用户创建逻辑
• 未添加用户绑定校验逻辑，无法识别当前文章是否已经生成过对应用户
• 未过滤自动保存、修订版本等非用户主动操作的触发场景，可能出现异常触发
• 原逻辑先写入用户标识到文章元字段再创建用户，存在用户创建失败但元字段已写入的逻辑漏洞

修复后的完整代码 #

add_action( 'publish_user_contact', 'custom_post_user_create', 10, 2 );
function custom_post_user_create( $post_id, $post ){
    // 拦截自动保存、修订版本场景
    if ( wp_is_post_autosave( $post_id ) || wp_is_post_revision( $post_id ) ) {
        return;
    }
    // 校验用户发布权限
    if ( ! current_user_can( 'publish_posts', $post_id ) ) {
        return;
    }
    // 校验是否已经创建过对应用户，已创建则直接跳过
    $exist_user_login = get_post_meta( $post_id, 'idr_contact_user_id', true );
    if ( ! empty( $exist_user_login ) ) {
        return;
    }

    // 生成唯一的用户登录名，避免随机重复
    do {
        $user_login_id = 'user_' . random_int( 100000, 999999 );
    } while ( username_exists( $user_login_id ) );

    $password = wp_generate_password( 10, true, true );

    if ( ! empty( $_POST['contact_email'] ) ) {
        $userdata = [
            'user_login'      => $user_login_id,
            'user_pass'       => $password,     
            'user_email'      => sanitize_email( $_POST['contact_email'] ),    
            'display_name'    => sanitize_text_field( $_POST['contact_first_name'] . ' ' . $_POST['contact_last_name'] ),     
            'first_name'      => sanitize_text_field( $_POST['contact_first_name'] ),
            'last_name'       => sanitize_text_field( $_POST['contact_last_name'] )   
        ];
    } else {
        $userdata = [
            'user_login'      => $user_login_id,
            'user_pass'       => $password,  
            'display_name'    => sanitize_text_field( $_POST['contact_first_name'] . ' ' . $_POST['contact_last_name'] ),     
            'first_name'      => sanitize_text_field( $_POST['contact_first_name'] ),   
            'last_name'       => sanitize_text_field( $_POST['contact_last_name'] )   
        ];
    }

    $user_id = wp_insert_user( $userdata );

    // 仅用户创建成功时才写入文章元字段
    if ( ! is_wp_error( $user_id ) ) {
        update_post_meta( $post_id, 'idr_contact_user_id', $user_login_id );
        // 可选：把生成的密码通过邮件发送给用户，避免用户无法登录
        // wp_mail( $userdata['user_email'] ?? '', '账号创建通知', '您的登录账号：' . $user_login_id . '，登录密码：' . $password );
    }
}

核心修改说明 #

• 保留了原有的publish_user_contact钩子，无需更换钩子即可解决重复创建问题
• 新增多层拦截逻辑，过滤了非主动发布的异常场景
• 优先校验当前文章是否已绑定用户，已绑定则直接跳过创建流程
• 新增用户名唯一性校验，避免随机生成的登录名重复导致创建失败
• 调整执行顺序，用户创建成功后才写入绑定关系，避免逻辑不一致
• 额外对邮箱字段添加了sanitize_email安全校验，提升代码安全性

内容的提问来源于stack exchange，提问作者Megos