Upload via GUI (39 Dateien)
This commit is contained in:
@@ -0,0 +1,212 @@
|
||||
<?php
|
||||
/**
|
||||
* WP Multi – Modul: Custom Login-URL
|
||||
*
|
||||
* Automatisch aus wp-multi.php ausgelagert. Wird über den Loader in
|
||||
* wp-multi.php eingebunden (nur wenn das WP Multi Toolkit aktiv ist).
|
||||
*/
|
||||
|
||||
if (!defined('ABSPATH')) { exit; }
|
||||
|
||||
/*
|
||||
* Custom Login-URL — Admin-Panel-Adresse ändern (versteckt wp-admin / wp-login.php)
|
||||
*
|
||||
* Ersetzt die Standard-Login-Adresse durch einen eigenen Slug, z. B. /team/.
|
||||
* Standardmäßig DEAKTIVIERT (leerer Slug), damit ohne bewusste Aktivierung
|
||||
* nichts an der Erreichbarkeit des Backends geändert wird.
|
||||
*/
|
||||
|
||||
// Liefert den konfigurierten Login-Slug (leer = Feature aus)
|
||||
function wp_multi_login_slug() {
|
||||
$slug = get_option('wp_multi_login_slug', '');
|
||||
return is_string($slug) ? trim($slug, '/') : '';
|
||||
}
|
||||
|
||||
// Feature ist nur aktiv, wenn ein Slug gesetzt ist UND Permalinks aktiv sind
|
||||
function wp_multi_login_active() {
|
||||
return wp_multi_login_slug() !== '' && get_option('permalink_structure') && !is_multisite();
|
||||
}
|
||||
|
||||
// Vollständige neue Login-URL
|
||||
function wp_multi_login_new_url($scheme = null) {
|
||||
return user_trailingslashit(home_url('/', $scheme) . wp_multi_login_slug());
|
||||
}
|
||||
|
||||
// Pfad-Anteil (ohne Domain) der Home-URL, z. B. "" oder "/blog"
|
||||
function wp_multi_login_home_path() {
|
||||
return untrailingslashit((string) parse_url(home_url(), PHP_URL_PATH));
|
||||
}
|
||||
|
||||
// Sendet eine echte 404-Antwort und beendet die Ausführung (verstecktes Login)
|
||||
function wp_multi_login_die_404() {
|
||||
status_header(404);
|
||||
nocache_headers();
|
||||
if (function_exists('wp_die')) {
|
||||
// Nutze die Theme-404 wenn möglich, sonst schlichte Meldung
|
||||
wp_die(__('Seite nicht gefunden.', 'wp-multi'), '404', array('response' => 404));
|
||||
}
|
||||
exit;
|
||||
}
|
||||
|
||||
// Ersetzt "wp-login.php" in generierten URLs durch den eigenen Slug
|
||||
function wp_multi_login_filter_url($url, $scheme = null) {
|
||||
if (strpos($url, 'wp-login.php') === false) {
|
||||
return $url;
|
||||
}
|
||||
if (is_ssl()) {
|
||||
$scheme = 'https';
|
||||
}
|
||||
$query = parse_url($url, PHP_URL_QUERY);
|
||||
$args = array();
|
||||
if ($query) {
|
||||
parse_str($query, $args);
|
||||
}
|
||||
$new = wp_multi_login_new_url($scheme);
|
||||
if (!empty($args)) {
|
||||
// add_query_arg kodiert selbst; parse_str liefert bereits dekodierte Werte.
|
||||
$new = add_query_arg($args, $new);
|
||||
}
|
||||
return $new;
|
||||
}
|
||||
|
||||
function wp_multi_login_filter_site_url($url, $path, $scheme, $blog_id = null) {
|
||||
return wp_multi_login_filter_url($url, $scheme);
|
||||
}
|
||||
|
||||
function wp_multi_login_filter_wp_redirect($location) {
|
||||
return wp_multi_login_filter_url($location);
|
||||
}
|
||||
|
||||
// Registriert die Filter und den Request-Handler, sobald WordPress geladen ist
|
||||
function wp_multi_login_init() {
|
||||
if (!wp_multi_login_active()) {
|
||||
return;
|
||||
}
|
||||
|
||||
add_filter('site_url', 'wp_multi_login_filter_site_url', 10, 4);
|
||||
add_filter('network_site_url', 'wp_multi_login_filter_site_url', 10, 4);
|
||||
add_filter('wp_redirect', 'wp_multi_login_filter_wp_redirect', 10, 1);
|
||||
add_filter('login_url', 'wp_multi_login_filter_wp_redirect', 10, 1);
|
||||
add_filter('logout_url', 'wp_multi_login_filter_wp_redirect', 10, 1);
|
||||
add_filter('lostpassword_url', 'wp_multi_login_filter_wp_redirect', 10, 1);
|
||||
add_filter('register_url', 'wp_multi_login_filter_wp_redirect', 10, 1);
|
||||
}
|
||||
add_action('plugins_loaded', 'wp_multi_login_init', 1);
|
||||
|
||||
// Fängt die eingehende Anfrage ab: geheimer Slug lädt das Login, wp-login.php/wp-admin werden versteckt
|
||||
function wp_multi_login_handle_request() {
|
||||
if (!wp_multi_login_active()) {
|
||||
return;
|
||||
}
|
||||
|
||||
// Systemendpunkte niemals blockieren
|
||||
if ((defined('DOING_AJAX') && DOING_AJAX) || (defined('DOING_CRON') && DOING_CRON) || (defined('REST_REQUEST') && REST_REQUEST)) {
|
||||
return;
|
||||
}
|
||||
|
||||
$uri = isset($_SERVER['REQUEST_URI']) ? $_SERVER['REQUEST_URI'] : '';
|
||||
$path = untrailingslashit((string) parse_url($uri, PHP_URL_PATH));
|
||||
$home_path = wp_multi_login_home_path();
|
||||
$login_path = $home_path . '/' . wp_multi_login_slug();
|
||||
|
||||
// 1) Aufruf des geheimen Slugs → echtes wp-login.php ausliefern
|
||||
if ($path === $login_path) {
|
||||
$GLOBALS['pagenow'] = 'wp-login.php';
|
||||
require_once ABSPATH . 'wp-login.php';
|
||||
exit;
|
||||
}
|
||||
|
||||
// 2) Direkter Aufruf von wp-login.php (nicht über den Slug) → verstecken
|
||||
if (strpos($uri, 'wp-login.php') !== false) {
|
||||
wp_multi_login_die_404();
|
||||
}
|
||||
|
||||
// 3) Der gesamte /wp-admin-Bereich für nicht eingeloggte Besucher → verstecken,
|
||||
// statt zum versteckten Login weiterzuleiten. admin-ajax.php und admin-post.php
|
||||
// bleiben ausdrücklich erreichbar (auch für Gäste / nopriv-Aktionen).
|
||||
if (!is_user_logged_in()) {
|
||||
$admin_path = $home_path . '/wp-admin';
|
||||
$in_admin = ($path === $admin_path || strpos($path, $admin_path . '/') === 0);
|
||||
$is_endpoint = (strpos($uri, 'admin-ajax.php') !== false || strpos($uri, 'admin-post.php') !== false);
|
||||
if ($in_admin && !$is_endpoint) {
|
||||
wp_multi_login_die_404();
|
||||
}
|
||||
}
|
||||
}
|
||||
add_action('wp_loaded', 'wp_multi_login_handle_request');
|
||||
|
||||
// Einstellung registrieren (mit Sanitisierung gegen reservierte Slugs)
|
||||
function wp_multi_login_register_setting() {
|
||||
register_setting('wp_multi_login_url_group', 'wp_multi_login_slug', array(
|
||||
'type' => 'string',
|
||||
'sanitize_callback' => 'wp_multi_login_sanitize_slug',
|
||||
'default' => '',
|
||||
));
|
||||
}
|
||||
add_action('admin_init', 'wp_multi_login_register_setting');
|
||||
|
||||
function wp_multi_login_sanitize_slug($value) {
|
||||
$value = sanitize_title(trim((string) $value, '/'));
|
||||
$reserved = array('wp-admin', 'wp-login', 'wp-content', 'wp-includes', 'admin-ajax', 'admin-post', 'wp-json', 'index');
|
||||
if (in_array($value, $reserved, true)) {
|
||||
add_settings_error('wp_multi_login_slug', 'reserved', __('Dieser Slug ist reserviert und kann nicht verwendet werden.', 'wp-multi'));
|
||||
return '';
|
||||
}
|
||||
return $value;
|
||||
}
|
||||
|
||||
// Admin-Seite "Login-URL"
|
||||
function wp_multi_login_url_page() {
|
||||
if (!current_user_can('manage_options')) {
|
||||
wp_die(__('Zugriff verweigert.', 'wp-multi'));
|
||||
}
|
||||
|
||||
$slug = wp_multi_login_slug();
|
||||
$pretty = (bool) get_option('permalink_structure');
|
||||
|
||||
wpmt_admin_page_open(
|
||||
__('Login-URL', 'wp-multi'),
|
||||
__('Eigene Adresse für das Login / Admin-Panel festlegen', 'wp-multi')
|
||||
);
|
||||
|
||||
if (is_multisite()) {
|
||||
wpmt_admin_notice('error', __('Dieses Feature ist in einem Multisite-Netzwerk nicht verfügbar.', 'wp-multi'));
|
||||
wpmt_admin_page_close();
|
||||
return;
|
||||
}
|
||||
|
||||
if (!$pretty) {
|
||||
wpmt_admin_notice('warning', __('Für dieses Feature müssen „hübsche Permalinks" aktiviert sein (Einstellungen → Permalinks, nicht „Einfach"). Solange das nicht der Fall ist, bleibt die Login-URL unverändert.', 'wp-multi'));
|
||||
}
|
||||
|
||||
wpmt_admin_notice('warning', __('Achtung: Merke dir die neue Adresse gut! Wenn du sie vergisst, kommst du nicht mehr ins Backend und musst das Feld per Datenbank oder FTP zurücksetzen. Leeres Feld = Standard-Login (/wp-login.php) bleibt aktiv.', 'wp-multi'));
|
||||
|
||||
if ($slug && $pretty) {
|
||||
wpmt_admin_notice('success', sprintf(
|
||||
__('Aktive Login-Adresse: %s', 'wp-multi'),
|
||||
'<a href="' . esc_url(wp_multi_login_new_url()) . '"><strong>' . esc_html(wp_multi_login_new_url()) . '</strong></a>'
|
||||
));
|
||||
}
|
||||
|
||||
wpmt_admin_card_open(__('Einstellung', 'wp-multi'));
|
||||
?>
|
||||
<form method="post" action="options.php">
|
||||
<?php settings_fields('wp_multi_login_url_group'); ?>
|
||||
<div class="wpm-field">
|
||||
<label class="wpm-field__label" for="wp_multi_login_slug"><?php esc_html_e('Login-Slug', 'wp-multi'); ?>
|
||||
<small class="wpm-field__hint"><?php esc_html_e('Nur Kleinbuchstaben, Zahlen und Bindestriche. Leer lassen = deaktiviert.', 'wp-multi'); ?></small>
|
||||
</label>
|
||||
<div>
|
||||
<span style="color:var(--wpm-text-muted);"><?php echo esc_html(trailingslashit(home_url('/'))); ?></span>
|
||||
<input type="text" id="wp_multi_login_slug" name="wp_multi_login_slug" value="<?php echo esc_attr($slug); ?>" placeholder="team" style="max-width:220px; display:inline-block;">
|
||||
</div>
|
||||
</div>
|
||||
<?php submit_button(__('Speichern', 'wp-multi')); ?>
|
||||
</form>
|
||||
<?php
|
||||
wpmt_admin_card_close();
|
||||
|
||||
wpmt_admin_page_close();
|
||||
}
|
||||
|
||||
|
||||
Reference in New Issue
Block a user