Автоматическое удаление записей и метаданных при удалении пользователя в WordPress

Диагностика проблемы: что происходит при удалении пользователя в WordPress

По умолчанию при удалении пользователя WordPress предлагает два варианта: удалить все его записи или переназначить их другому пользователю. Однако при выборе переназначения записи сохраняются, а если пользователь удаляется с удалением записей, некоторые метаданные и связанные данные (например, пользовательские поля, комментарии, куки) могут остаться в базе, вызывая засорение и потенциальные ошибки.

Особенно актуально для сайтов с большим количеством авторов и пользовательских типов записей, где нужно гарантировать полную очистку без «мертвых» данных.

Пошаговое решение: как правильно удалить все данные пользователя

1. Использование хука delete_user для дополнительной очистки

Добавим в functions.php темы или в отдельный плагин код, который удалит все записи и метаданные конкретного пользователя при его удалении.

add_action('delete_user', 'custom_delete_user_data');
function custom_delete_user_data($user_id) {
    // Удаляем все записи пользователя (посты, страницы, кастомные типы)
    $args = [
        'author' => $user_id,
        'post_type' => 'any',
        'posts_per_page' => -1,
        'post_status' => 'any'
    ];

    $user_posts = get_posts($args);
    foreach($user_posts as $post) {
        wp_delete_post($post->ID, true); // true - удаление без перемещения в корзину
    }

    // Удаляем пользовательские метаданные
    global $wpdb;
    $wpdb->query($wpdb->prepare("DELETE FROM {$wpdb->usermeta} WHERE user_id = %d", $user_id));

    // Удаляем комментарии пользователя
    $comments = get_comments(['user_id' => $user_id]);
    foreach ($comments as $comment) {
        wp_delete_comment($comment->comment_ID, true);
    }
}

2. Проверка удаления пользовательских файлов (аватар, медиафайлы)

Если у пользователя есть загруженные медиафайлы, можно дополнительно очистить их. По умолчанию WordPress не удаляет медиафайлы при удалении пользователя.

add_action('delete_user', 'custom_delete_user_attachments');
function custom_delete_user_attachments($user_id) {
    $args = [
        'post_type' => 'attachment',
        'author' => $user_id,
        'posts_per_page' => -1,
        'post_status' => 'any'
    ];

    $attachments = get_posts($args);
    foreach ($attachments as $attachment) {
        wp_delete_attachment($attachment->ID, true);
    }
}

Проверка результата после внедрения

• Создайте тестового пользователя и опубликуйте несколько записей и медиафайлов от его имени.
• Удалите пользователя через админку WordPress, убедитесь, что записи удалены (их нет в списках), медиафайлы отсутствуют в библиотеке.
• Проверьте таблицы wp_usermeta и wp_comments через phpMyAdmin или WP-CLI — записи, связанные с удалённым пользователем, должны отсутствовать.
• Если есть кэш, очистите его, чтобы исключить отображение устаревших данных.

Частые ошибки и как их исправить

• Записи не удаляются полностью: возможно, используется кастомный тип записи с нестандартными статусами — проверьте, что post_status в запросе установлен в 'any'.
• Удаление медиафайлов не работает: убедитесь, что у функции есть права на удаление файлов, и что медиа действительно привязаны к пользователю как автору.
• Данные в wp_usermeta остаются: проверьте правильность SQL запроса и prefix таблиц. Используйте $wpdb->prepare для безопасности.
• Комментарии не удаляются: убедитесь, что у комментариев указан user_id. Для старых комментариев может использоваться только email.
• Ошибки в логе: проверьте правильность функций и отсутствие конфликтов с другими плагинами, отключите плагины и протестируйте повторно.

Практические советы по безопасности и производительности

• Добавляйте этот код только в дочернюю тему или в отдельный плагин, чтобы избежать потери при обновлении.
• Перед удалением пользователей рекомендуем делать резервную копию базы данных.
• Если на сайте много пользователей, удаление больших объёмов данных может привести к нагрузке — используйте WP-CLI для пакетной очистки.
• Для безопасности убедитесь, что функции удаления вызываются только через проверенные хуки и не могут быть запущены вручную без прав.
• Для производительности используйте транзиенты или кэширование, если планируется массовое удаление.

Сравнение способов удаления данных пользователя