WordPress如何访问非媒体库上传文件并实现远程获取与删除

WordPress核心原生的媒体库REST接口，仅对wp_posts表中标记为post_type=attachment的记录生效。Ninja Forms的上传文件仅以物理文件形式存储在wp-content/uploads目录下，不会生成对应的媒体库attachment记录，因此核心REST接口从设计层面就无法识别、管理这类文件，不存在直接可用的官方端点。

路径1：基于Ninja Forms插件能力的定制扩展 #

这是最安全、适配性最好的实现方式：

• Ninja Forms自身在专属数据库表中存储了所有上传文件的完整元数据，包括物理存储路径、关联的表单提交ID、文件归属信息，你可以通过注册自定义WordPress REST端点的方式，直接读取这些元数据，对外提供文件列表、文件拉取校验的能力，同时可以直接复用插件内置的权限校验逻辑，避免和插件原有权限体系脱节。
• 这种方式不需要额外修改插件核心代码，只需要通过WordPress标准的钩子机制注册端点即可，不会影响插件后续的版本更新。
• 通过这个端点实现的文件管理操作，可以严格绑定插件自身的文件记录，从根源上避免误操作删除wp-content目录下的其他无关文件。

路径2：通用文件操作实现 #

如果不需要深度对接插件逻辑，可以按照规范实现远程拉取和删除能力：

• 远程拉取：和你考虑的方案一致，Ninja Forms上传的文件默认存储在wp-content/uploads/ninja-forms专属子目录下，只要目录权限设置正确，直接通过文件的公网可访问URL发送标准HTTP GET请求即可完成拉取，无特殊门槛。
• 远程删除实现：绝对不能通过开放目录写权限、暴露FTP/SSH凭证的方式实现远程删除，这类方式存在极高的安全风险。正确的实现方式是在WordPress侧部署一个轻量的校验型删除接口，核心流程包含：
  • 校验请求携带的预共享密钥，拒绝无凭证的请求
  • 对传入的待删除文件路径做严格的路径穿越校验，确保所有可操作的文件都在Ninja Forms专属上传子目录范围内，禁止跳出目录操作其他系统文件
  • 校验目标文件确实属于Ninja Forms生成的上传文件，匹配确认后再调用PHP内置文件删除函数完成操作
  • 记录所有删除操作的日志，包括操作时间、文件路径、请求来源IP，方便事后追溯

• 不要为了简化流程开放全目录的webDAV权限，这类开放方式很容易被漏洞扫描工具识别，成为站点入侵的突破口
• 接口的密钥不要硬写在前端公开的页面代码中，避免被爬虫抓取后被滥用
• 如果表单附件设置了访问权限限制，删除接口的校验逻辑要和原有权限规则对齐，不能出现越权删除的漏洞

内容的提问来源于stack exchange，提问作者Andy