WordPress注册界面：用户填写密码

WordPress注册时，只需要填写用户名和电子邮箱，点击提交后密码由系统产生并通过邮件发给用户，用户用随机密码登陆后要更改密码。这个过程对用户不是十分友好，今天发现了一个超级简单的让用户填写密码的方法，和大家分享一下。

关于自动生成密码

你是否觉得WordPress的注册有点绕弯的感觉，既然用户注册后还要将随机生成的密码更改，为什么不让他们自己填写密码呢？

我想主要的原因可能是——防止机器人注册，验证码对机器人并不是十分有效，甚至谷歌那种晦涩难懂的验证码也能被某些机器人识别，但机器人没法接收邮件，所以这种方式可以有效的防止spam。

让用户填写密码

已有的插件

露兜博客出过一款自定义用户注册页面插件，可以实现这个功能，效果如下图所示

效果很棒，如果能带上中文语言包，并把“A password will be e-mailed to you”改掉会更好。感兴趣的朋友可以尝试这款实用的插件。

超简单的方法

今天要介绍的一个超级简单的方法是在一个老外的博客ThematoSoup上发现的，原文地址请看结尾参考文章中的链接。先看最终效果图

步骤如下：

1. 通过register_form action向注册表单添加密码、重复密码和防机器人的验证输入框，防止机器人注册的方法是要求用户填写要注册的网站的名称，这个方法很棒，比验证码方便的多。

<?php
// Add Password, Repeat Password and Are You Human fields to WordPress registration form
// http://wp.me/p1Ehkq-gn

add_action( 'register_form', 'ts_show_extra_register_fields' );
function ts_show_extra_register_fields(){
?>
	<p>
	<label for="password">Password<br/>
	<input id="password" class="input" type="password" tabindex="30" size="25" value="" name="password" />
	</label>
	</p>
	<p>
	<label for="repeat_password">Repeat password<br/>
	<input id="repeat_password" class="input" type="password" tabindex="40" size="25" value="" name="repeat_password" />
	</label>
	</p>
	<p>
	<label for="are_you_human" style="font-size:11px">Sorry, but we must check if you are human. What is the name of website you are registering for?<br/>
	<input id="are_you_human" class="input" type="text" tabindex="40" size="25" value="" name="are_you_human" />
	</label>
	</p>
<?php
}

2. 检查用户的输入，两次输入的密码是否一致，是否正确填写网站名称

// Check the form for errors
add_action( 'register_post', 'ts_check_extra_register_fields', 10, 3 );
function ts_check_extra_register_fields($login, $email, $errors) {
	if ( $_POST['password'] !== $_POST['repeat_password'] ) {
		$errors->add( 'passwords_not_matched', "<strong>ERROR</strong>: Passwords must match" );
	}
	if ( strlen( $_POST['password'] ) < 8 ) {
		$errors->add( 'password_too_short', "<strong>ERROR</strong>: Passwords must be at least eight characters long" );
	}
	if ( $_POST['are_you_human'] !== get_bloginfo( 'name' ) ) {
		$errors->add( 'not_human', "<strong>ERROR</strong>: Your name is Bot? James Bot? Check bellow the form, there's a Back to [sitename] link." );
	}
}

3. 存储用户输入的密码，如果用户没有填写密码，什么也不做，让WordPress自动生成密码。

// Storing WordPress user-selected password into database on registration
// http://wp.me/p1Ehkq-gn

add_action( 'user_register', 'ts_register_extra_fields', 100 );
function ts_register_extra_fields( $user_id ){
	$userdata = array();

	$userdata['ID'] = $user_id;
	if ( $_POST['password'] !== '' ) {
		$userdata['user_pass'] = $_POST['password'];
	}
	$new_user_id = wp_update_user( $userdata );
}

4. 最后就要处理那句不协调的“A password will be e-mailed to you”，通过gettext filter处理一下即可。

// Editing WordPress registration confirmation message
// http://wp.me/p1Ehkq-gn

add_filter( 'gettext', 'ts_edit_password_email_text' );
function ts_edit_password_email_text ( $text ) {
	if ( $text == 'A password will be e-mailed to you.' ) {
		$text = 'If you leave password fields empty one will be generated for you. Password must be at least eight characters long.';
	}
	return $text;
}

仅仅4步就完成了这个实用的功能，是不是超简单！这些代码可以放到主题的functions.php中，但不推荐这样，其实做成插件和放到functions.php中在性能上没有很大区别，但functions.php的可移植性和方便性会大打折扣，建议做成插件。

要做成插件，只要把这些代码拷贝到一个文件中，并写上标准插件声明就可以了。

插件版

Sola尝试把这段代码做成插件，上面的代码不支持多语言化，稍微改动一下，增加多语言支持，增加语言包，支持中英双语。效果如下图所示

Sola blog