Как настроить и защитить содержимое wp-content в WordPress

Расширенные примеры работы с wp-content

1. .htaccess для детальной фильтрации

Более сложный пример блокировки доступа к папкам с PHP-скриптами, но с разрешением на доступ к определённым файлам через rewrite.

# Запрещаем доступ ко всем PHP-файлам в wp-content
RewriteEngine On
RewriteCond %{REQUEST_URI} ^/wp-content/.*\.php$ [NC]
RewriteCond %{REQUEST_URI} !^/wp-content/plugins/akismet/.*$ [NC]
RewriteRule .* - [F,L]

Результат: все PHP-файлы в wp-content, кроме папки akismet, будут возвращать 403. Это может пригодиться, если нужно оставить доступ к какому-то легитимному скрипту плагина.

403 Forbidden при попытке обратиться к /wp-content/themes/twentytwentyfour/some.php

2. Использование WP_Filesystem для рекурсивного удаления папки

Пример безопасного удаления каталога с содержимым в wp-content:

function delete_recursive($path) {
  global $wp_filesystem;
  if (!function_exists('WP_Filesystem')) {
    require_once ABSPATH . 'wp-admin/includes/file.php';
  }
  WP_Filesystem();
  if ($wp_filesystem->is_dir($path)) {
    $wp_filesystem->rmdir($path, true); // true означает рекурсивное удаление
  }
}
delete_recursive(WP_CONTENT_DIR . '/cache');

Результат: папка cache и всё её содержимое будет удалено.

Папка /wp-content/cache больше не существует.

3. Изменение структуры wp-content с помощью плагина-помощника

Пример кода для плагина, который автоматически перемещает папку wp-content при активации:

register_activation_hook(__FILE__, 'move_wp_content');
function move_wp_content() {
  $old = ABSPATH . 'wp-content';
  $new = ABSPATH . 'custom-content';
  if (!file_exists($new)) {
    rename($old, $new);
    $config = file_get_contents(ABSPATH . 'wp-config.php');
    $config = str_replace("'wp-content'", "dirname(__FILE__) . '/custom-content'", $config);
    file_put_contents(ABSPATH . 'wp-config.php', $config);
  }
}

Важно: перед использованием сделать резервную копию wp-config.php. Этот код следует встроить в mu-плагин.

4. Обработка ошибок при загрузке через wp_handle_upload

Создание собственной функции для загрузки изображения в папку внутри wp-content с проверкой на дубликаты:

function custom_upload($file) {
  $upload_dir = wp_upload_dir();
  $filename = $file['name'];
  $target_file = $upload_dir['path'] . '/' . $filename;
  $i = 1;
  while (file_exists($target_file)) {
    $pathinfo = pathinfo($filename);
    $target_file = $upload_dir['path'] . '/' . $pathinfo['filename'] . '-' . $i . '.' . $pathinfo['extension'];
    $i++;
  }
  if (move_uploaded_file($file['tmp_name'], $target_file)) {
    return $target_file;
  }
  return new WP_Error('upload_error', 'Ошибка перемещения файла');
}

Результат: файл загружается с уникальным именем в папку uploads.

Файл myimage.jpg создан как myimage-1.jpg

5. REST API для работы с файлами wp-content

Пример регистрации своего endpoint для создания папки в wp-content:

add_action('rest_api_init', function () {
  register_rest_route('custom/v1', '/create-folder', array(
    'methods' => 'POST',
    'callback' => 'create_folder_callback',
    'permission_callback' => function () {
      return current_user_can('manage_options');
    }
  ));
});
function create_folder_callback($request) {
  $folder = sanitize_text_field($request->get_param('folder'));
  $dir = WP_CONTENT_DIR . '/' . $folder;
  if (!file_exists($dir)) {
    wp_mkdir_p($dir);
    return new WP_REST_Response(array('message' => 'Папка создана', 'path' => $dir), 200);
  }
  return new WP_REST_Response(array('message' => 'Папка уже существует'), 400);
}

Использование: отправка POST-запроса с токеном и параметром folder.