简介

WordPress户密码保存在wp_users数据表的user_pass字段，密码的形式是随机且不可逆，同一个明文的密码在不同时间，产生的密文也不一样。

密码生成流程

1、 随机产生一个salt 并将salt和password相加

2、 进行了count次md5 然后和encode64的hash数值累加

3、 最后得到一个以$P$开头的密码，这个密码每次产生的结果都不一样

以下为在wordpress中调用密码生成的代码

$password = '123';
global $wp_hasher;
if ( empty($wp_hasher) ) {
    require_once( './wp-includes/class-phpass.php');
    $wp_hasher = new PasswordHash(8, TRUE);
}
$user_pass = $wp_hasher->HashPassword($password); // 生成密码

$data = $wp_hasher->CheckPassword($password,$user_pass); // 检验密码
if($data){
    echo '密码正确';
} else {
    echo '密码错误';
}

PasswordHash 在 \wp-includes\class-phpass.php 中。

另外 WordPress 封装的有两个函数，也很好用：

//原始密码
$passwordValue  = "test";
$sigPassword    = wp_hash_password($passwordValue);
$data           = wp_check_password($passwordValue, $sigPassword);
if($data){
    echo '密码正确';
}else{
    echo '密码错误';
}

重置密码 SQL：

UPDATE wp_users SET user_pass = MD5('new_password') WHERE user_login = 'username';

wp_signon()函数

wp_signon()函数用于登录用户，它会尝试根据提供的用户名和密码登录用户。如果登录成功，它会返回用户的WP_User对象；如果失败，返回false。

$info = array(
    'user_login'    => $username, // 用户名
    'user_password' => $password, // 密码
    'remember'      => true       // 是否记住登录状态
);
 
$user = wp_signon( $info, false );
 
if ( is_wp_error($user) ) {
    // 登录失败
    echo '登录失败: ' . $user->get_error_message();
} else {
    // 登录成功
    echo '登录成功!';
}

wp_authenticate()函数

wp_authenticate()函数用于验证用户凭证，但它通常不直接用于登录过程。它主要用于插件或主题开发中，当你需要验证用户信息但没有立即登录用户时。例如，你可能在用户提交表单后想检查用户名和密码是否正确，但不希望自动登录用户。

$user = wp_authenticate($username, $password);
 
if ( is_wp_error($user) ) {
    // 凭证验证失败
    echo '凭证验证失败: ' . $user->get_error_message();
} else {
    // 凭证验证成功，但还未登录用户
    echo '凭证验证成功!';
}

修改时间 2025-05-18