如何为WordPress密码恢复设置最小长度与错误提示？

嘿，我来帮你梳理下问题所在，然后给出靠谱的解决方案！

首先得说，你之前直接修改wp-login.php的做法不太稳妥——WordPress核心更新的时候，这个文件会被完全覆盖，你的改动就没了。而且你只实现了“拦截短密码”的逻辑，但没对接WordPress的错误提示系统，所以用户看不到为什么密码设置失败。

下面是正确的做法，推荐用自定义插件或者子主题的functions.php来实现（优先选自定义插件，因为主题更新不会影响它）：

步骤1：添加密码验证与错误提示代码 #

把下面的代码添加到你的自定义插件文件里，或者子主题的functions.php末尾：

// 验证密码重置时的密码最小长度
add_action('validate_password_reset', 'custom_reset_password_min_length_check');
function custom_reset_password_min_length_check($errors) {
    // 获取用户输入的密码
    $password = isset($_POST['pass1']) ? trim($_POST['pass1']) : '';
    // 设置你需要的最小长度，这里是12位
    $min_password_length = 12;

    // 检查密码长度是否达标
    if (strlen($password) < $min_password_length && !empty($password)) {
        // 添加错误提示，会自动显示在密码重置页面
        $errors->add('password_too_short', sprintf(__('密码长度不能少于 %d 个字符，请重新设置。'), $min_password_length));
    }
}

// 在密码重置表单上提前显示密码要求提示
add_action('password_reset_form', 'custom_reset_password_form_hint');
function custom_reset_password_form_hint() {
    $min_length = 12;
    echo '<div style="margin:10px 0; color:#dc3232;">💡 提示：密码长度不能少于 ' . $min_length . ' 个字符</div>';
}

代码说明 #

• 第一个函数通过validate_password_reset钩子，在WordPress处理密码重置请求时，检查密码长度。如果不满足要求，就往错误对象里添加一条提示，这个提示会自动显示在页面顶部的错误区域。
• 第二个函数通过password_reset_form钩子，在密码重置表单上方添加一条提示，提前告诉用户密码的长度要求，避免用户输入后才踩坑。

注意事项 #

• 绝对不要修改WordPress核心文件（比如wp-login.php），更新后你的改动会丢失。
• 如果用子主题的functions.php，一定要确保是子主题，不要用父主题，否则主题更新会覆盖你的代码。
• 如果你用自定义插件，只需要新建一个PHP文件，开头加上插件标识（如下），然后上传到wp-content/plugins目录，再在后台激活即可：

<?php
/*
Plugin Name: 自定义密码重置长度设置
Description: 为WordPress密码重置设置最小长度并显示提示
Version: 1.0
Author: 你的名字
*/

// 这里放上面的两个函数代码

测试验证 #

现在去你的密码重置页面，输入少于12位的密码提交，应该会看到清晰的错误提示，同时无法设置短密码；而且表单上方也会提前显示密码要求，用户体验更好。

内容的提问来源于stack exchange，提问作者E. Treu