Как удалить или скрыть регистрацию пользователей в WordPress

В некоторых случаях владельцам сайтов на WordPress необходимо полностью отключить или скрыть возможность регистрации новых пользователей. Это может быть актуально для закрытых корпоративных порталов, одностраничных сайтов-визиток, блогов с ограниченным доступом или проектов, где регистрация не предусмотрена. В этой статье рассмотрим, как правильно удалить или скрыть регистрацию пользователей в WordPress, чтобы исключить нежелательную регистрацию и защитить сайт от спама и лишней нагрузки.

Почему стоит отключить регистрацию пользователей в WordPress

По умолчанию WordPress позволяет посетителям регистрироваться на сайте, если в настройках включена опция «Любой может зарегистрироваться». Это может привести к нескольким проблемам:

• Спам-боты и фальшивые аккаунты, которые засоряют базу данных.
• Дополнительная нагрузка на сервер из-за большого количества регистраций.
• Проблемы с безопасностью, если пользователи получают роли с широкими правами.
• Ненужные уведомления и письма для администраторов.

Если регистрация не нужна, ее стоит отключить, сохранив при этом функциональность сайта.

Отключение регистрации через настройки WordPress

Самый простой способ — отключить регистрацию в админке:

1. Перейдите в Настройки > Общие.
2. Снимите галочку с пункта Любой может зарегистрироваться.
3. Сохраните изменения.

Этот метод отключит регистрацию через стандартную форму WordPress, но не скроет ссылки на страницу регистрации, например, в виджетах или темах.

Скрытие страницы регистрации и ссылки на нее

Удаление ссылок в меню и виджетах

Часто тема или плагины автоматически добавляют ссылки на страницу регистрации и входа. Чтобы убрать их:

• Проверьте меню сайта (Внешний вид > Меню) и удалите пункты с регистрацией.
• Проверьте виджеты (например, «Мета»), которые могут содержать ссылку на регистрацию, и отключите их.

Редирект с страницы регистрации

Если страница регистрации доступна по адресу /wp-login.php?action=register, можно сделать редирект на главную или 404 страницу, чтобы скрыть форму регистрации полностью. Добавьте в файл functions.php вашей темы или в кастомный плагин следующий код:

function wparticles_redirect_registration_page() {
    if (isset($_GET['action']) && $_GET['action'] === 'register') {
        wp_redirect(home_url());
        exit;
    }
}
add_action('login_init', 'wparticles_redirect_registration_page');

Этот код перехватывает запрос к странице регистрации и перенаправляет пользователя на главную.

Полное отключение регистрации через код

Если нужно полностью запретить регистрацию пользователей, можно использовать фильтр register_url и хук registration_errors для блокировки регистрации и скрытия URL.

function wparticles_disable_registration_url($register_url) {
    return home_url('/'); // перенаправляем на главную
}
add_filter('register_url', 'wparticles_disable_registration_url');

function wparticles_block_registration($errors, $sanitized_user_login, $user_email) {
    $errors->add('registration_disabled', __('Регистрация пользователей отключена.'));
    return $errors;
}
add_filter('registration_errors', 'wparticles_block_registration', 10, 3);

Этот подход гарантирует, что даже если кто-то попытается зарегистрироваться вручную, система отклонит регистрацию с ошибкой.

Блокировка регистрации с помощью плагинов

Если вы предпочитаете использовать готовые решения, есть несколько плагинов для отключения регистрации:

• Clearfy Pro — этот плагин позволяет отключать регистрацию, скрывать страницы входа и регистрации, а также оптимизировать безопасность сайта без кода.
• Disable User Registration — простой бесплатный плагин, который полностью отключает регистрацию пользователей.

Использование плагина особенно удобно, если вы не хотите трогать код и хотите иметь визуальный интерфейс для управления настройками.

Дополнительные меры безопасности при отключении регистрации

Отключение регистрации — важный шаг, но не единственный. Чтобы защитить сайт от нежелательных регистраций и атак, рекомендуем:

• Установить плагин защиты от спама, например, WP Cerber или Akismet.
• Ограничить доступ к административной панели через файрвол или по IP.
• Отключить XML-RPC, если он не используется, чтобы предотвратить атаки.
• Регулярно обновлять WordPress, темы и плагины.

Заключение

Отключение или скрытие регистрации пользователей в WordPress — простая, но важная задача для управления безопасностью и функциональностью сайта. В статье мы рассмотрели несколько способов отключения регистрации от простого отключения в настройках до программных методов и плагинов. Выберите тот, который подходит вашему проекту, и избавьтесь от нежелательных регистраций, сохранив при этом удобство и безопасность.