Как удалить пользовательские данные при удалённой регистрации WordPress

Автор: Диана Морозова | Опубликовано: 21.02.2026

При удалённой регистрации пользователей на сайте WordPress иногда возникает необходимость корректно удалять все пользовательские данные после удаления аккаунта. Это особенно важно для соблюдения политики конфиденциальности и требований GDPR. В этой статье подробно разберём, как технически реализовать полное удаление пользовательских данных, включая метаинформацию, комментарии, записи и пользовательские таксономии, при удалении пользователя через удалённый API или кастомный функционал.

Почему стандартное удаление пользователя WordPress не всегда достаточно

Стандартная функция удаления пользователя в админке WordPress удаляет основной аккаунт, но оставляет ряд данных, связанных с ним. Например, пользовательские метаданные, комментарии, записи и другие связанные объекты могут остаться в базе данных, что приводит к "мусору" и потенциальным проблемам с безопасностью.

Для полноценного удаления необходимо использовать дополнительные функции и хуки, чтобы очистить всю информацию, связанную с пользователем.

Основные объекты, которые нужно удалять

Пользовательские метаданные (usermeta)
Комментарии пользователя
Посты и кастомные типы записей, созданные пользователем
Таксономии и связи с таксономиями

В следующих разделах рассмотрим, как программно реализовать удаление каждого из этих элементов.

Функция для полного удаления данных пользователя в WordPress

Создадим функцию wppremium_remove_user_data, которая будет принимать ID пользователя и очищать все связанные данные.

function wppremium_remove_user_data($user_id) {
    if (!is_numeric($user_id)) {
        return false;
    }

    // Удаляем пользовательские метаданные
    global $wpdb;
    $wpdb->delete($wpdb->usermeta, ['user_id' => $user_id]);

    // Удаляем комментарии пользователя
    $comments = get_comments(['user_id' => $user_id, 'status' => 'all']);
    foreach ($comments as $comment) {
        wp_delete_comment($comment->comment_ID, true);
    }

    // Получаем все записи пользователя
    $args = [
        'author' => $user_id,
        'post_type' => 'any',
        'post_status' => 'any',
        'numberposts' => -1
    ];
    $user_posts = get_posts($args);

    foreach ($user_posts as $post) {
        wp_delete_post($post->ID, true);
    }

    // Удаляем самого пользователя
    require_once(ABSPATH.'wp-admin/includes/user.php');
    wp_delete_user($user_id);

    return true;
}

Эта функция удалит всю пользовательскую информацию, включая метаданные, комментарии, все записи и самого пользователя. Флаг true в wp_delete_post и wp_delete_comment указывает на безвозвратное удаление.

Как использовать функцию при удалённой регистрации

Если у вас есть REST API или другой внешний механизм, который удаляет пользователей, вы можете вызвать wppremium_remove_user_data перед удалением пользователя.

add_action('rest_api_init', function () {
    register_rest_route('wppremium/v1', '/delete-user/(?P<id>\d+)', [
        'methods' => 'DELETE',
        'callback' => function ($request) {
            $user_id = (int) $request['id'];
            if (wppremium_remove_user_data($user_id)) {
                return new WP_REST_Response(['success' => true, 'message' => 'Пользователь и данные удалены'], 200);
            } else {
                return new WP_REST_Response(['success' => false, 'message' => 'Ошибка удаления'], 400);
            }
        },
        'permission_callback' => function () {
            return current_user_can('delete_users');
        },
    ]);
});

Этот пример добавляет REST API endpoint для удаления пользователя и всей его информации по ID. Убедитесь, что доступ к этому методу ограничен, чтобы избежать злоупотреблений.

Удаление пользовательских данных из кастомных таблиц и плагинов

Если на вашем сайте используются плагины, которые создают собственные таблицы или хранят данные, связанные с пользователями, стандартный метод не удалит их. Для таких случаев необходимо расширять функцию удаления, добавляя очистку этих таблиц.

Например, если вы используете плагин WPGPT от WPShop, который хранит пользовательские настройки в отдельной таблице, добавьте в функцию вызов удаления этих данных:

function wppremium_remove_user_data($user_id) {
    // ... предыдущий код ...

    global $wpdb;
    // Пример удаления данных из кастомной таблицы wpgpt_user_settings
    $table = $wpdb->prefix . 'wpgpt_user_settings';
    $wpdb->delete($table, ['user_id' => $user_id]);

    // ... продолжение удаления пользователя ...
}

Для каждого используемого плагина изучите, где и как хранятся данные пользователей, и добавьте аналогичные вызовы удаления.

Как избежать ошибок и обеспечить безопасность удаления

Перед удалением проверьте, что пользователь существует и у текущего пользователя достаточно прав для удаления. В REST API мы добавили проверку current_user_can('delete_users').

Также стоит сделать резервную копию базы данных перед массовым удалением, чтобы избежать потери важных данных.

Обработка ошибок и логирование

Рекомендуется дополнять функцию логированием операций, чтобы отслеживать удаление пользователей и возможные ошибки. Например, можно использовать error_log() или специализированные плагины для логирования.

Итог

Полное удаление данных пользователя в WordPress требует комплексного подхода: удаления метаданных, комментариев, постов и пользовательских данных из кастомных таблиц. Использование функции wppremium_remove_user_data в связке с REST API позволяет автоматизировать процесс удаления, особенно если регистрация и управление пользователями происходят удалённо.

Для более удобного управления можно интегрировать этот функционал в админские инструменты или создать плагин, расширяющий стандартные возможности WordPress по удалению пользователей.

Если хотите попробовать готовые решения для расширенного управления пользователями и их данными, обратите внимание на продукты WPShop, например, WPGPT, который позволяет гибко управлять пользовательским опытом и хранением данных.