概述

wp_ajax_delete_theme() 是一个 WordPress AJAX 处理函数，用于通过 AJAX 请求删除主题。它执行安全检查、权限验证、文件系统连接检查，并调用 delete_theme() 函数完成删除操作。

关键要点

• 函数通过 check_ajax_referer() 验证 AJAX 请求的 nonce，确保安全性。
• 检查用户是否具有 delete_themes 权限，使用 current_user_can() 函数。
• 验证主题是否存在，通过 wp_get_theme() 函数。
• 使用 request_filesystem_credentials() 和 WP_Filesystem() 处理文件系统连接。
• 调用 delete_theme() 函数执行删除，并根据结果返回 JSON 响应（成功或错误）。
• 错误处理包括：未指定主题、权限不足、主题不存在、文件系统连接失败等。

代码示例

function wp_ajax_delete_theme() {
	check_ajax_referer( 'updates' );

	if ( empty( $_POST['slug'] ) ) {
		wp_send_json_error(
			array(
				'slug'         => '',
				'errorCode'    => 'no_theme_specified',
				'errorMessage' => __( 'No theme specified.' ),
			)
		);
	}

	$stylesheet = preg_replace( '/[^A-z0-9_-]/', '', wp_unslash( $_POST['slug'] ) );
	$status     = array(
		'delete' => 'theme',
		'slug'   => $stylesheet,
	);

	if ( ! current_user_can( 'delete_themes' ) ) {
		$status['errorMessage'] = __( 'Sorry, you are not allowed to delete themes on this site.' );
		wp_send_json_error( $status );
	}

	if ( ! wp_get_theme( $stylesheet )->exists() ) {
		$status['errorMessage'] = __( 'The requested theme does not exist.' );
		wp_send_json_error( $status );
	}

	// Check filesystem credentials. `delete_theme()` will bail otherwise.
	$url = wp_nonce_url( 'themes.php?action=delete&stylesheet;=' . urlencode( $stylesheet ), 'delete-theme_' . $stylesheet );

	ob_start();
	$credentials = request_filesystem_credentials( $url );
	ob_end_clean();

	if ( false === $credentials || ! WP_Filesystem( $credentials ) ) {
		global $wp_filesystem;

		$status['errorCode']    = 'unable_to_connect_to_filesystem';
		$status['errorMessage'] = __( 'Unable to connect to the filesystem. Please confirm your credentials.' );

		// Pass through the error from WP_Filesystem if one was raised.
		if ( $wp_filesystem instanceof WP_Filesystem_Base && is_wp_error( $wp_filesystem->errors ) && $wp_filesystem->errors->has_errors() ) {
			$status['errorMessage'] = esc_html( $wp_filesystem->errors->get_error_message() );
		}

		wp_send_json_error( $status );
	}

	require_once ABSPATH . 'wp-admin/includes/theme.php';

	$result = delete_theme( $stylesheet );

	if ( is_wp_error( $result ) ) {
		$status['errorMessage'] = $result->get_error_message();
		wp_send_json_error( $status );
	} elseif ( false === $result ) {
		$status['errorMessage'] = __( 'Theme could not be deleted.' );
		wp_send_json_error( $status );
	}

	wp_send_json_success( $status );
}

注意事项

• 此函数仅用于 AJAX 请求，通常通过 admin-ajax.php 调用。
• 删除主题前必须确保文件系统可访问，否则会返回错误。
• 错误响应使用 wp_send_json_error()，成功响应使用 wp_send_json_success()。
• 函数自 WordPress 4.6.0 版本引入。