wordpress忘记后台密码如何找回？

最近打算开发个个人博客网站，网上做博客的框架有很多，记得之前捣腾过wordpress框架，本打算拿出来继续捣腾，没想到忘记后台密码了，因为框架在本地服务器上无法通过邮箱验证，于是乎网上各种找方法，什么修改数据库md5，password，命令行，什么5种修改方式，七种修改方式，通通不奏效。本打算重新安装，但作为一名开发人员，源码在手，还能找不回来密码？于是乎开始了我的wordpress源码找密码之旅。

问题来了，该从哪里入手？头脑闪现了一个单词install（安装）,于是打开目录查找含这个单词的文件，没想到在框架根目录下的/wp-admin目录下真有个install.php文件，有了安装入口文件，还能不知道是怎么配置的吗？于是继续顺藤摸瓜，寻寻觅觅。

最终找到两个函数：

wp_generate_password( 12, false );//生成12位随机密码

wp_hash_password( $pwd );//对生成的密码进行加密

index.php中调用这两个函数，将生成的加密密码替换掉数据库中的加密密码，再次登录，搞定。

接下来，阐述下捣腾的过程，涉及到源码，感兴趣的小伙伴可以继续往下看。

一、入口文件（index.php）查找安装流程入口(install.php)

访问域名或IP，默认会访问到index文件，这是做网站开发都知道的。经过载入关系（从上到下）的查找，（说明：以下斜杆“/”表示框架根目录）

入口文件（/index.php）中 载入//加载 头部文件，以下依次载入

头部文件（/wp-blog-header.php） 中载入 //作用：加载框架环境和模板

加载文件（/wp-load.php）中载入 //作用：加载框架库

配置文件（/wp-config.php）中载入 //作用：做配置，如数据库配置、常量配置等

设置文件（/wp-settings.php）//作用：加载相关文件，调用相关函数，开始走不同流程

在根目录下的wp-settings.php文件中调用了判断是否安装框架的函数

// Run the installer if WordPress is not installed.

wp_not_installed();

通过wp-settings.php中的载入关系查找到该函数在

/wp-includes目录下的load.php文件中，函数中代码如下：

function wp_not_installed() {

if ( is_multisite() ) {

if ( ! is_blog_installed() && ! wp_installing() ) {

nocache_headers();

wp_die( __( 'The site you have requested is not installed properly. Please contact the system administrator.' ) );

}

} elseif ( ! is_blog_installed() && ! wp_installing() ) {

nocache_headers();

require ABSPATH . WPINC . '/kses.php';

require ABSPATH . WPINC . '/pluggable.php';

$link = wp_guess_url() . '/wp-admin/install.php'; //载入安装文件

wp_redirect( $link );

die();

}

}

二、进入wp-admin/install.php

该文件为前端安装页面，根据页面表单查找到关键词password，根据该关键词进行追踪，

（1）提交表单处理：

/*接收前端提交的参数*/

$weblog_title = isset( $_POST['weblog_title'] ) ? trim( wp_unslash( $_POST['weblog_title'] ) ) : '';

$user_name = isset( $_POST['user_name'] ) ? trim( wp_unslash( $_POST['user_name'] ) ) : '';

$admin_password = isset( $_POST['admin_password'] ) ? wp_unslash( $_POST['admin_password'] ) : '';

$admin_password_check = isset( $_POST['admin_password2'] ) ? wp_unslash( $_POST['admin_password2'] ) : '';

$admin_email = isset( $_POST['admin_email'] ) ? trim( wp_unslash( $_POST['admin_email'] ) ) : '';

$public = isset( $_POST['blog_public'] ) ? (int) $_POST['blog_public'] : 1;

/*参数做合法性校验*/

// Check email address.

$error = false;

if ( empty( $user_name ) ) {

// TODO: Poka-yoke.

display_setup_form( __( 'Please provide a valid username.' ) );

$error = true;

} elseif ( sanitize_user( $user_name, true ) !== $user_name ) {

display_setup_form( __( 'The username you provided has invalid characters.' ) );

$error = true;

} elseif ( $admin_password !== $admin_password_check ) {

// TODO: Poka-yoke.

display_setup_form( __( 'Your passwords do not match. Please try again.' ) );

$error = true;

} elseif ( empty( $admin_email ) ) {

// TODO: Poka-yoke.

display_setup_form( __( 'You must provide an email address.' ) );

$error = true;

} elseif ( ! is_email( $admin_email ) ) {

// TODO: Poka-yoke.

display_setup_form( __( 'Sorry, that isn’t a valid email address. Email addresses look like <code>username@example.com</code>.' ) );

$error = true;

}

if ( false === $error ) {

$wpdb->show_errors();

//调用框架安装函数

$result = wp_install( $weblog_title, $user_name, $admin_email, $public, '', wp_slash( $admin_password ), $loaded_language );

根据提交表单处理流程，最终调用了wp_install()函数处理表单数据，进入该函数查看流程。

（2）、根据载入关系，在/wp-admin\\includes\\upgrade.php文件中查找到该函数，代码如下：

function wp_install( $blog_title, $user_name, $user_email, $is_public, $deprecated = '', $user_password = '', $language = '' ) {

if ( ! empty( $deprecated ) ) {

_deprecated_argument( __FUNCTION__, '2.6.0' );

}

wp_check_mysql_version();

wp_cache_flush();

make_db_current_silent();

populate_options();

populate_roles();

update_option( 'blogname', $blog_title );

update_option( 'admin_email', $user_email );

update_option( 'blog_public', $is_public );

// Freshness of site - in the future, this could get more specific about actions taken, perhaps.

update_option( 'fresh_site', 1 );

if ( $language ) {

update_option( 'WPLANG', $language );

}

$guessurl = wp_guess_url();

update_option( 'siteurl', $guessurl );

// If not a public site, don't ping.

if ( ! $is_public ) {

update_option( 'default_pingback_flag', 0 );

}

/*

* Create default user. If the user already exists, the user tables are

* being shared among sites. Just set the role in that case.

*/

$user_id = username_exists( $user_name );

$user_password = trim( $user_password );

$email_password = false;

$user_created = false;

if ( ! $user_id && empty( $user_password ) ) {

/************************************GET ^_^*********************************/

$user_password = wp_generate_password( 12, false );//这里得到密码生成函数

/*****************************************************************************/

$message = __( '<strong><em>Note that password</em></strong> carefully! It is a <em>random</em> password that was generated just for you.' );

$user_id = wp_create_user( $user_name, $user_password, $user_email );//创建用户

update_user_meta( $user_id, 'default_password_nag', true );

$email_password = true;

$user_created = true;

} elseif ( ! $user_id ) {

// Password has been provided.

$message = '<em>' . __( 'Your chosen password.' ) . '</em>';

$user_id = wp_create_user( $user_name, $user_password, $user_email );

$user_created = true;

} else {

$message = __( 'User already exists. Password inherited.' );

}

$user = new WP_User( $user_id );

$user->set_role( 'administrator' );

if ( $user_created ) {

$user->user_url = $guessurl;

wp_update_user( $user );

}

wp_install_defaults( $user_id );

wp_install_maybe_enable_pretty_permalinks();

flush_rewrite_rules();

wp_new_blog_notification( $blog_title, $guessurl, $user_id, ( $email_password ? $user_password : __( 'The password you chose during installation.' ) ) );

wp_cache_flush();

/**

* Fires after a site is fully installed.

*

* @since 3.9.0

*

* @param WP_User $user The site owner.

*/

do_action( 'wp_install', $user );

return array(

'url' => $guessurl,

'user_id' => $user_id,

'password' => $user_password,

'password_message' => $message,

);

}

▲▲▲到这里我们找到了 （密码生成函数 ^_^）：

$user_password = wp_generate_password( 12, false );

（3）、存入数据库的密码是通过加密的，所以还得继续捣腾出密码加密方法：

$user_id = wp_create_user( $user_name, $user_password, $user_email );//创建用户

根据文件载入关系查找创建用户函数wp_create_user()，结果在/wp-includes目录下找到该函数

function wp_create_user( $username, $password, $email = '' ) {

$user_login = wp_slash( $username );

$user_email = wp_slash( $email );

$user_pass = $password;

/**

* compact() 函数创建一个包含变量名和它们的值的数组

* 任何没有变量名与之对应的字符串都被略过

*/

//将三个变量存入数组并赋值给$userdata

$userdata = compact( 'user_login', 'user_email', 'user_pass' );

return wp_insert_user( $userdata );

}

可以看到，该函数中又调用了wp_insert_user()函数，在当前文件中查到到该函数。

function wp_insert_user( $userdata ) {

global $wpdb;

if ( $userdata instanceof stdClass ) {

$userdata = get_object_vars( $userdata );

} elseif ( $userdata instanceof WP_User ) {

$userdata = $userdata->to_array();

}

// Are we updating or creating?

if ( ! empty( $userdata['ID'] ) ) {

$user_id = (int) $userdata['ID'];

$update = true;

$old_user_data = get_userdata( $user_id );

if ( ! $old_user_data ) {

return new WP_Error( 'invalid_user_id', __( 'Invalid user ID.' ) );

}

// Hashed in wp_update_user(), plaintext if called directly.

$user_pass = ! empty( $userdata['user_pass'] ) ? $userdata['user_pass'] : $old_user_data->user_pass;

} else {

$update = false;

/************************************GET ^_^*********************************/

// Hash the password.

$user_pass = wp_hash_password( $userdata['user_pass'] );//生成加密密码

/*****************************************************************************/

}

/*.....此处省略无关代码....*/

return $user_id;

▲▲▲到这里我们找到了 （密码加密函数 ^_^）：

$user_pass = wp_hash_password( $userdata['user_pass'] );

至于密码生成和加密的详细流程，感兴趣的小伙伴可以继续追踪。

密码生成函数wp_generate_password和密码加密函数wp_hash_password

所在文件：/wp-includes\\pluggable.php

好了，欢迎评论点赞转发，^_^!

WordPress如何找回密码

WordPress找回密码

上一篇：邮件发送方式简介