Web Design Leaves

function disable_author_archive() {
  if (is_author()) {
    $allowed_author_id = 2; // ここに許可したい著者のユーザーIDを指定

    $author_id = get_queried_object_id(); // 現在表示中の著者のIDを取得

    if ($author_id != $allowed_author_id) {
      wp_safe_redirect(home_url(), 301);
      exit;
    }
  }
}
add_action('template_redirect', 'disable_author_archive');

function disable_author_archive() {
  if (is_author()) {
    $allowed_user_name = 'foo';  // 許可したいユーザー名（例: foo）を設定
    $author_name = get_queried_object()->user_nicename; // 現在のユーザー名を取得

    if ($author_name != $allowed_user_name) {
      wp_safe_redirect(home_url(), 301);
      exit;
    }
  }
}
add_action('template_redirect', 'disable_author_archive');

function disable_author_archive() {
  if (is_author()) {
    $allowed_author_ids = [2, 5]; // 許可したいユーザーIDを配列で指定

    $author_id = get_queried_object_id();

    if (!in_array($author_id, $allowed_author_ids, true)) {
      wp_safe_redirect(home_url(), 301);
      exit;
    }
  }
}
add_action('template_redirect', 'disable_author_archive');

function disable_author_archive_query() {
  if( preg_match('/author=([0-9]*)/i', $_SERVER['QUERY_STRING']) ){
    wp_safe_redirect( home_url(), 301 );
    exit;
  }
}
add_action('init', 'disable_author_archive_query');

if (!is_admin()) {
  // クエリ形式の遮断
  if (preg_match('/author=([0-9]*)/i', $_SERVER['QUERY_STRING'])) die();

  // パーマリンク形式（パーマリンク構造が「基本」の場合）の遮断
  add_filter('redirect_canonical', 'disable_author_permalink_access', 10, 2);
}

/**
 * パーマリンク形式 (?author=数字 もしくは ?author=数字/) のリクエストを遮断
 * @param string|false $redirect リダイレクト先のURL
 * @param string $request 元のリクエストURI
 * @return string|false リダイレクト先のURL、または false（リダイレクトしない）
 */
function disable_author_permalink_access($redirect, $request) {
  // リクエストに "?author=数字や文字列"（スラッシュ付きでもOK）が含まれていれば即終了
  if (preg_match('/\?author=([0-9]*)(\/*)/i', $request)) die();
  else return $redirect;
}

if (!is_admin()) {
  // クエリ形式の遮断
  if (preg_match('/author=([0-9]*)/i', $_SERVER['QUERY_STRING'])) {
    wp_die('アクセスはブロックされました。');
  }

  // パーマリンク形式の遮断
  add_filter('redirect_canonical', 'disable_author_permalink_access', 10, 2);
}

function disable_author_permalink_access($redirect, $request) {
  if (preg_match('/\?author=([0-9]*)(\/*)/i', $request)) {
    wp_die('アクセスはブロックされました。');
  } else {
    return $redirect;
  }
}

if (!is_admin()) {
  // クエリ形式の遮断
  if (preg_match('/author=([0-9]*)/i', $_SERVER['QUERY_STRING'])) {
    wp_safe_redirect( home_url('/404') );
    exit;
  }

  // パーマリンク形式の遮断
  add_filter('redirect_canonical', 'disable_author_permalink_access', 10, 2);
}

function disable_author_permalink_access($redirect, $request) {
  if (preg_match('/\?author=([0-9]*)(\/*)/i', $request)) {
    wp_safe_redirect( home_url('/404') );
    exit;
  } else {
    return $redirect;
  }
}

<IfModule mod_rewrite.c>
  RewriteCond %{QUERY_STRING} ^author=([0-9]*)
  RewriteRule .* https://example.com/? [L,R=301]
</IfModule> 

function safe_update_user_nicename_on_init() {
  $user_id = 1; // 対象ユーザーID
  $new_nicename = 'foo-public'; // 新しい user_nicename

  $slug = sanitize_title_with_dashes($new_nicename);

  // すでに同じスラッグが使われていないか確認
  $existing_user = get_user_by('slug', $slug);
  if ($existing_user && $existing_user->ID != $user_id) {
    error_log('すでに使われているスラッグのため、更新を中止しました。');
    return;
  }

  // 更新
  $result = wp_update_user([
    'ID' => $user_id,
    'user_nicename' => $slug
  ]);

  if (is_wp_error($result)) {
    error_log('ユーザー更新に失敗しました: ' . $result->get_error_message());
  } else {
    error_log('ユーザーID ' . $user_id . ' の user_nicename を ' . $slug . ' に更新しました。');
  }
}
// 実行が完了したら以下の add_action() をコメントアウト
add_action('init', 'safe_update_user_nicename_on_init');

define( 'WP_DEBUG', true );
define( 'WP_DEBUG_LOG', true );

function bulk_update_user_nicenames() {
  // 更新したいユーザーのリストを用意（ユーザーID と新しい user_nicename を指定）
  $users_to_update = [
    // user_id => 新しい user_nicename
    2 => 'alice-public',
    3 => 'bob-public',
    4 => 'charlie-public',
    // 必要に応じて追加
  ];

  foreach ($users_to_update as $user_id => $new_nicename) {
    $slug = sanitize_title_with_dashes($new_nicename);

    // すでに同じスラッグが存在するか確認
    $existing_user = get_user_by('slug', $slug);

    if ($existing_user && $existing_user->ID != $user_id) {
      error_log("スラッグ '{$slug}' は既にユーザーID {$existing_user->ID} が使用しています。スキップしました。");
      continue;
    }

    // スラッグを更新
    $result = wp_update_user([
      'ID' => $user_id,
      'user_nicename' => $slug,
    ]);

    if (is_wp_error($result)) {
      error_log("ユーザーID {$user_id} の更新に失敗しました: " . $result->get_error_message());
    } else {
      error_log("ユーザーID {$user_id} の user_nicename を '{$slug}' に更新しました。");
    }
  }
}
// 実行が完了したら以下の add_action() をコメントアウト
add_action('init', 'bulk_update_user_nicenames');

/**
 * ユーザー編集画面に nicename フィールドを追加する
 *
 * @param WP_User $user 現在編集しているユーザーオブジェクト
 */

function my_add_nicename_field($user) {
  // ユーザーデータを取得
  $userdata = get_userdata($user->ID);
?>
  <table class="form-table" id="my-nicename-field">
    <tr>
      <th><label for="user_nicename">ナイスネーム（nicename）</label></th>
      <td>
        <input name="user_nicename" id="user_nicename" value="<?php echo esc_attr($userdata->user_nicename); ?>" class="regular-text" />
        <span class="description">ユーザー名と異なる値を指定</span>
      </td>
    </tr>
  </table>

  <script>
    document.addEventListener('DOMContentLoaded', () => {
      // 出力された nicename フィールドを、JavaScriptで「ニックネーム」と「ブログ上の表示名」の間に移動

      // ニックネーム（nickname）フィールドの input 要素を探す
      const nicknameInput = document.getElementById('nickname');
      if (!nicknameInput) return; // 見つからなければ終了

      // ニックネームフィールドの <tr> 要素を取得
      const nicknameRow = nicknameInput.closest('tr');

      // nicename フィールドの <tr> 要素を取得
      const nicenameRow = document.querySelector('#my-nicename-field tr');

      // ニックネームフィールドの直後に nicename フィールドを挿入
      if (nicknameRow && nicenameRow) {
        nicknameRow.parentNode.insertBefore(nicenameRow, nicknameRow.nextSibling);
      }

      // nicename フィールドのスタイルとエラーをリセット
      const nicenameInput = document.getElementById('user_nicename');
      if (nicenameInput) {
        nicenameInput.style.backgroundColor = ''; // 背景色をリセット
        nicenameInput.style.padding = '6px';
        const existingError = document.querySelector('.nicename-error-message');
        if (existingError) existingError.remove(); // もしエラーメッセージが残ってたら消す
      }
    });
  </script>
  <?php
}
// ユーザー自身がプロフィールを見る・編集する画面で nicename フィールドを表示
add_action('show_user_profile', 'my_add_nicename_field');
// 管理者が他人のプロフィールを編集する画面でも nicename フィールドを表示
add_action('edit_user_profile', 'my_add_nicename_field');


/**
 * ユーザーの nicename を保存・更新する
 *
 * @param int $user_id 保存対象のユーザーID
 */

function my_update_nicename($user_id) {
  // 現在のユーザーがこのユーザーを編集できるか確認
  if (! current_user_can('edit_user', $user_id)) {
    return false;
  }

  // nicename フィールドが送信されているかチェック
  if (! isset($_POST['user_nicename'])) {
    return;
  }

  // 入力された nicename を正規化（スラッグ化）
  $nicename = sanitize_title_with_dashes($_POST['user_nicename']);

  // すでに同じ nicename を持つ他のユーザーがいないかチェック
  $existing_user = get_user_by('slug', $nicename);

  // nicename が既存ユーザーと重複している場合はエラーを表示
  if ($existing_user && $existing_user->ID != $user_id) {
    // エラー登録 （ $errors->add() でエラーを登録し、エラーメッセージを出して、保存を止める）
    add_action('user_profile_update_errors', function ($errors) use ($nicename) {
      $errors->add(
        'user_nicename_exists',
        sprintf(
          'ナイスネーム「%s」はすでに使用されています。別のものを指定してください。',
          esc_html($nicename)
        )
      );

      // エラー時に JavaScript を出力（admin_footer で JS を設定）
      add_action('admin_footer', function () use ($nicename) {
  ?>
    <script>
      document.addEventListener('DOMContentLoaded', () => {
        const nicenameInput = document.getElementById('user_nicename');
        if (!nicenameInput) return;

        // エラーが出ていなければエラーメッセージを追加
        if (!document.querySelector('.nicename-error-message')) {
          // 入力フィールドに背景色をつける
          nicenameInput.style.backgroundColor = '#fae3ec';

          // エラーメッセージを作成
          const errorMessage = document.createElement('div');
          errorMessage.innerHTML = 'ナイスネーム「<?php echo esc_html($nicename); ?>」はすでに使用されています。<br>以前のナイスネームに復元しました。<br>変更する場合は新しい値を入力してください。<br>変更しない場合も必ず「ユーザーを更新」ボタンをクリックしてください。';
          errorMessage.style.color = 'red';
          errorMessage.style.marginTop = '8px';
          errorMessage.style.lineHeight = '1.5';
          errorMessage.classList.add('nicename-error-message');

          // エラーメッセージをフィールドの下に追加
          nicenameInput.insertAdjacentElement('afterend', errorMessage);

          // フィールドへスムーズスクロール
          nicenameInput.scrollIntoView({
            behavior: 'smooth',
            block: 'center'
          });
        }
      });
    </script>

<?php
      });
    });

    // エラー時は現在の nicename を復元
    $current_userdata = get_userdata($user_id);
    $nicename = $current_userdata->user_nicename;
  }

  // nicename を更新
  $userdata = array(
    'ID'             => $user_id,
    'user_nicename'  => $nicename,
  );

  wp_update_user($userdata);
}
// ユーザー自身がプロフィールを保存する時に nicename を保存
add_action('personal_options_update', 'my_update_nicename');
// 管理者が他人のプロフィールを保存する時も nicename を保存
add_action('edit_user_profile_update', 'my_update_nicename');

add_filter('rest_authentication_errors', function ($result) {
  if (true === $result || is_wp_error($result)) {
    return $result;
  }

  // ログイン済みユーザーは許可（管理画面の機能を使えるように）
  if (is_user_logged_in()) {
    return $result;
  }

  // REST API リクエストルートを取得
  global $wp;
  // /wp-json/ 以降のパスが取れる（例: /contact-form-7/v1 や /wp/v2/posts など）
  $rest_route = isset($wp->query_vars['rest_route']) ? $wp->query_vars['rest_route'] : '';

  // 許可するルート
  $allowed_routes = [
    '/oembed/1.0',             // Embed 用
    '/contact-form-7/v1',      // Contact Form 7 用
    '/akismet/v1',             // Akismet 用
    '/my-theme-api/v1/posts',  // カスタムエンドポイント 用
  ];

  // 対象のルートは許可
  foreach ($allowed_routes as $allowed_route) {
    if (strpos($rest_route, $allowed_route) === 0) {
      return $result; // 許可対象ならOK
    }
  }

  // それ以外はエラーを返す
  return new WP_Error(
    'rest_not_logged_in',
    __('You are not currently logged in.', 'text-domain'),
    array('status' => 401)
  );
});

if (current_user_can('edit_posts') || current_user_can('edit_pages')) {
  return $result;
}

// 編集権限のあるユーザー及び指定したプラグインに REST API を許可（それ以外は無効にする）
add_filter('rest_pre_dispatch', function ($result, $server, $request) {
  // 念のため、リクエストオブジェクトの型チェック （ WP_REST_Request 以外なら処理しない ）
  if (! ($request instanceof WP_REST_Request)) {
    return $result;
  }

  // 投稿・固定ページの編集権限があるユーザーなら許可（例: Gutenberg使用者）
  if (current_user_can('edit_posts') || current_user_can('edit_pages')) {
    return $result;
  }

  // ルート取得（先頭スラッシュを除去）
  $route = ltrim($request->get_route(), '/');

  // ルートが空の場合は REST API を無効化
  if (empty($route)) {
    return new WP_Error(
      'rest_disabled',
      __('The REST API on this site has been disabled.', 'text-domain'),
      array('status' => 403)
    );
  }

  // スラッシュでルートを分割して namespace を抽出（例: "contact-form-7/v1"）
  $parts = explode('/', $route);
  $namespace = isset($parts[0]) && isset($parts[1]) ? $parts[0] . '/' . $parts[1] : '';

  // 許可する namespace 一覧（oEmbed、Contact Form 7、Akismet）
  $permitted_namespaces = [
    'oembed/1.0',          // Embed 用
    'contact-form-7/v1',   // Contact Form 7 用
    'akismet/v1',          // Akismet 用
  ];

  // 許可リストに含まれていれば通過
  if (in_array($namespace, $permitted_namespaces, true)) {
    return $result;
  }

  // それ以外は REST API を無効化（ステータス 403）
  return new WP_Error(
    'rest_disabled',
    __('The REST API on this site has been disabled.', 'text-domain'),
    array('status' => 403)
  );
}, 10, 3);