WordPress 4.4以后的版本对中文用户名不友好，请配合使用插件：Ludou custom register
之前写了一篇 wordpress支持中文用户名的简便方法 的教程，现在回过头看了一下，这篇教程对用户名的过滤太少，容易出现安全问题，今天介绍新的方法，借鉴了wp-includes/formatting.php中sanitize_user函数的写法，同样是将以下php代码复制到当前主题目录下的functions.php中，即可让WordPress支持使用中文用户名注册和登录：
function ludou_sanitize_user ($username, $raw_username, $strict) {
$username = wp_strip_all_tags( $raw_username );
$username = remove_accents( $username );
// Kill octets
$username = preg_replace( '|%([a-fA-F0-9][a-fA-F0-9])|', '', $username );
$username = preg_replace( '/&.+?;/', '', $username ); // Kill entities
// 网上很多教程都是直接将$strict赋值false，
// 这样会绕过字符串检查，留下隐患
if ($strict) {
$username = preg_replace ('|[^a-zp{Han}0-9 _.-@]|iu', '', $username);
}
$username = trim( $username );
// Consolidate contiguous whitespace
$username = preg_replace( '|s+|', ' ', $username );
return $username;
}
add_filter ('sanitize_user', 'ludou_sanitize_user', 10, 3);
原文链接：http://www.ludou.org/wordpress-allowing-chinese-in-registration-2.html
Comments | NOTHING