我正在开发我的帐户页面。我设置为编辑用户信息。但是我找不到更新用户数据之前如何检查密码的确切信息。
也许，wp\\u check\\u password（）可以工作。。但我不知道该怎么申请。我的代码如下。但它不起作用。你能帮帮我吗？
$current_user = wp_get_current_user();
$user = get_user_by( \'login\', $current_user->ID );
$pass_check = esc_attr($_POST[\'password\']);
if ( $user && wp_check_password( $pass_check, $user->data->user_pass, $user->ID) ) ) {
wp_redirect( get_permalink() . \'?validation=passwordincorrect\' );
exit;
}
您可以使用current_user_can() 检查用户是否具有编辑特定用户的权限。如果你想这么做的话。作为第二个参数，您需要获取相关的用户ID：
if ( current_user_can( \'edit_user\', $user_id ) ) {
// Do stuff.
}
current_user_can( \'edit_user\', $_POST[\'user_id\'] )
current_user_can( \'edit_user\', get_current_user_id() )
重要的一点是，如果你得到wp_get_current_user() 然后您就知道用户已登录，因此不需要检查密码/cookie等。这已经完成了。您只需检查当前用户是否具有执行某些操作的权限。
如果您试图再次检查用户的密码，那么您所拥有的应该可以工作。但我确实注意到，您的条件是这样写的，如果密码正确，它将被重定向到?validation=passwordincorrect. 如果要在密码不正确时引发错误，应将条件更改为：
if ( $user && ! wp_check_password( $pass_check, $user->data->user_pass, $user->ID ) ) {
注意添加了!.
另外，不要使用esc_attr 在提交的密码上。这可能会更改密码。如果用户已输入123<567 作为密码，您需要检查，而不是123<567.
如果您试图创建登录表单，那么您应该只使用wp_login_form() 使用您自己的重定向。
我有一个ajax登录表单，还有一个丢失的密码链接，可以通过wp_lostpassword_url() 作用当我验证我得到的页面时Error: & did not start a character reference. (& probably should have been escaped as &.) 在线链接所在的位置。这能以某种方式解决吗？我已经激活了woocommerce，所以它会将我发送到woocommerce页面进行登录。我可以创建一个自定义函数，将用