Удаление отсутствующих и заблокированных пользователей WordPress по ролям: практическое руководство

Диагностика проблемы: зачем удалять отсутствующих и заблокированных пользователей

На крупных сайтах WordPress с множеством пользователей часто накапливаются аккаунты, которые давно не использовались или заблокированы администрацией. Это повышает нагрузку на базу данных, увеличивает риски безопасности и усложняет управление ролями. В частности, если пользователи с ролью, например, subscriber или customer в WooCommerce, не активны или заблокированы, их стоит удалить или деактивировать.

Основные признаки, что пора очищать пользователей:

• Отсутствие активности (последний логин или обновление профиля) более 6–12 месяцев;
• Статус заблокирован (через плагин безопасности или вручную в базе);
• Роль пользователя совпадает с заданным списком для удаления (например, subscriber, customer);
• Наличие большого количества таких пользователей с замедлением работы панели администратора.

Как проверить, что пользователи отсутствуют или заблокированы

WordPress по умолчанию не хранит дату последнего входа, но можно проверить мета-поле last_login или использовать плагины, которые его добавляют (например, WP Last Login). Если такого нет, можно ориентироваться на дату регистрации и активность комментариев или заказов для WooCommerce.

Для проверки заблокированных пользователей нужно знать, как блокировка реализована. Часто для этого используют мета-поле blocked или пользовательский статус, либо плагин добавляет кастомную роль или capability.

Пошаговое решение: удаление пользователей по ролям и статусу

1. Создание резервной копии базы данных

Перед удалением обязательно сделайте резервную копию базы данных, чтобы избежать потери данных.

2. Получение списка пользователей с нужной ролью и фильтрация по дате

$args = [
    'role__in' => ['subscriber', 'customer'],
    'meta_query' => [
        [
            'key' => 'last_login',
            'value' => date('Y-m-d H:i:s', strtotime('-1 year')),
            'compare' => '<',
            'type' => 'DATETIME',
        ],
    ],
    'fields' => 'ID',
    'number' => 1000
];

$user_query = new WP_User_Query($args);
$users_to_delete = $user_query->get_results();

Если нет мета-поля last_login, используйте дату регистрации user_registered через прямой SQL-запрос или для упрощения ориентируйтесь на роль без фильтра.

3. Удаление пользователей программно

if (!empty($users_to_delete)) {
    foreach ($users_to_delete as $user_id) {
        require_once(ABSPATH . 'wp-admin/includes/user.php');
        wp_delete_user($user_id);
    }
}

Для удаления пользователей с блокировкой по кастомному мета-полю добавьте дополнительный фильтр:

$args['meta_query'][] = [
    'key' => 'blocked',
    'value' => '1',
    'compare' => '=',
];

Проверка результата после внедрения

• Перейдите в Пользователи в админке и примените фильтр по ролям — убедитесь, что старые или заблокированные пользователи исчезли;
• Запустите повторный WP_User_Query с теми же параметрами — он должен вернуть пустой результат;
• Проверьте, что сайт работает без ошибок и нагрузка снизилась (например, через плагин Query Monitor);
• Если используется WooCommerce, убедитесь, что удалённые пользователи не влияют на заказы и отчёты.

Частые ошибки и как их исправить

• Ошибка: Пользователи не удаляются.
  Причина: Не подключен файл user.php с функцией wp_delete_user.
  Решение: Добавьте require_once(ABSPATH . 'wp-admin/includes/user.php'); перед удалением.
• Ошибка: Удаляются не те пользователи.
  Причина: Неправильно указан фильтр по роли или дате.
  Решение: Проверьте параметры WP_User_Query, используйте var_dump для отладки.
• Ошибка: После удаления появляется ошибка базы данных.
  Причина: Зависимости от пользователей в других таблицах (например, комментарии, заказы).
  Решение: Перед удалением переносите контент на администратора или используйте аргумент reassign в wp_delete_user.

Практические советы по безопасности и производительности

• Удаляйте пользователей пакетами (например, по 100), чтобы избежать таймаутов и перегрузки сервера.
• Используйте WP-CLI для массового удаления: wp user delete $(wp user list --role=subscriber --field=ID) — это быстрее и безопаснее.
• Для безопасности отключайте регистрацию пользователей, если она не нужна, и используйте капчу и двухфакторную аутентификацию.
• Регулярно проверяйте и удаляйте неактивных пользователей по расписанию через WP-Cron.

Сравнение вариантов удаления пользователей