Как удалить и заблокировать неиспользуемые регистрации в WordPress с форумами

Диагностика проблемы: почему важно контролировать регистрации на сайте с форумом

Многие сайты на WordPress с подключёнными форумами (например, через bbPress или BuddyPress) сталкиваются с проблемой множества неактивных пользователей. Это затрудняет администрирование, повышает нагрузку на базу данных и создает риски безопасности. Чтобы понять масштаб проблемы, используйте SQL-запрос для проверки количества пользователей без активности:

SELECT ID, user_login, user_registered FROM wp_users WHERE ID NOT IN (SELECT DISTINCT user_id FROM wp_usermeta WHERE meta_key = 'last_activity') ORDER BY user_registered ASC;

Этот запрос покажет пользователей, у которых отсутствует мета-данные активности (например, поле last_activity может вести плагин форума). Если таких пользователей много, нужно принимать меры.

Пошаговое решение удаления неиспользуемых регистраций

1. Резервное копирование базы данных

Перед любыми манипуляциями сделайте полный экспорт базы данных через phpMyAdmin или плагин, например UpdraftPlus.

2. Определение критериев «неиспользуемого» пользователя

Рекомендуемый критерий — пользователь, который зарегистрировался более 6 месяцев назад и не заходил на сайт (по мета-данным активности) или не создал ни одной темы/ответа на форуме.

3. Поиск пользователей для удаления через WP CLI

Используйте WP CLI для выборки и удаления:

wp user list --role=subscriber --fields=ID,user_login,user_registered --format=csv | grep -E '2019|2020|2021' | cut -d, -f1 | xargs -I % wp user delete % --yes

Настройте фильтрацию по дате регистрации и роли пользователя. Перед удалением лучше сначала вывести список на экран с помощью wp user list.

4. Автоматизация удаления через кастомный скрипт

Добавьте следующий код в файл functions.php вашей темы или создайте отдельный плагин для запуска по крону:

function delete_inactive_users() {
    $args = array(
        'role' => 'subscriber',
        'meta_query' => array(
            array(
                'key' => 'last_activity',
                'compare' => 'NOT EXISTS'
            ),
        ),
        'date_query' => array(
            array(
                'before' => '6 months ago',
            ),
        ),
        'fields' => 'ID',
        'number' => 100,
    );
    $user_query = new WP_User_Query($args);
    foreach ($user_query->get_results() as $user_id) {
        require_once(ABSPATH . 'wp-admin/includes/user.php');
        wp_delete_user($user_id);
    }
}
add_action('wp_scheduled_delete_inactive_users', 'delete_inactive_users');
if (!wp_next_scheduled('wp_scheduled_delete_inactive_users')) {
    wp_schedule_event(time(), 'daily', 'wp_scheduled_delete_inactive_users');
}

Этот код удаляет до 100 пользователей в день, которые не активны и зарегистрированы более 6 месяцев назад.

5. Блокировка новых регистраций с подозрительными данными

Чтобы уменьшить количество ботов и спама, добавьте проверку капчи или блокируйте регистрации с подозрительных email-доменов. Пример фильтра для блокировки email по домену:

add_filter('registration_errors', 'block_email_domains', 10, 3);
function block_email_domains($errors, $sanitized_user_login, $user_email) {
    $blocked_domains = array('spamdomain.com', 'tempmail.com');
    $email_domain = substr(strrchr($user_email, '@'), 1);
    if (in_array($email_domain, $blocked_domains)) {
        $errors->add('blocked_email_domain', __('Регистрация с данным доменом запрещена.'));
    }
    return $errors;
}

Проверка результата после внедрения

• Проверьте количество пользователей в админке WordPress: «Пользователи» должно стать меньше.
• Запустите SQL-запрос из блока диагностики повторно — число «неактивных» пользователей должно уменьшиться.
• Проверьте логи сервера на предмет ошибок удаления пользователей.
• Создайте тестовую регистрацию с заблокированным доменом, чтобы убедиться в работе фильтра.

Частые ошибки и как их исправить

• Удаление активных пользователей. Ошибка в условиях WP_User_Query может привести к удалению нужных пользователей. Решение: тщательно проверяйте условия и сначала запускать выборку без удаления.
• Превышение лимитов сервера при массовом удалении. Решение: уменьшить число пользователей, удаляемых за один запуск, или выполнять удаление по частям через крон.
• Отсутствие резервной копии. Не исправить удаление пользователей без бэкапа. Обязательно создавайте резервные копии.
• Неэффективная блокировка регистрации. Использование устаревших методов вместо капчи или фильтрации email-доменов. Решение: добавьте капчу (например, Google reCAPTCHA) и фильтруйте email на этапе регистрации.

Практические советы по безопасности и производительности

• Регулярно очищайте базу пользователей, чтобы минимизировать нагрузку на запросы и бэкапы.
• Используйте WP CLI для массовых операций — это быстрее и безопаснее, чем через админку.
• Добавьте капчу и email-фильтрацию для снижения количества регистраций ботов.
• Отслеживайте активности пользователей через мета-данные, чтобы своевременно выявлять неактивных.
• Для сложных сайтов рассмотрите внедрение системы подтверждения email и двухфакторной аутентификации.

Сравнение вариантов удаления неактивных пользователей