概述

wp_ajax_toggle_auto_updates() 是一个 WordPress AJAX 处理函数，用于通过 AJAX 请求启用或禁用插件和主题的自动更新。它验证用户权限和输入数据，并更新相应的站点选项。

关键要点

• 函数通过 AJAX 处理插件和主题的自动更新状态切换（启用或禁用）。
• 验证 AJAX 请求的 nonce 以确保安全性。
• 检查必需的 POST 参数：type（插件或主题）、asset（插件或主题标识符）和 state（启用或禁用）。
• 根据 type 参数验证用户权限（update_plugins 或 update_themes）。
• 使用 get_site_option() 获取当前自动更新列表，并根据 state 更新数组。
• 更新后通过 update_site_option() 保存修改，并发送 JSON 响应指示成功或失败。

代码示例

check_ajax_referer( 'updates' );

if ( empty( $_POST['type'] ) || empty( $_POST['asset'] ) || empty( $_POST['state'] ) ) {
    wp_send_json_error( array( 'error' => __( 'Invalid data. No selected item.' ) ) );
}

$asset = sanitize_text_field( urldecode( $_POST['asset'] ) );

if ( 'enable' !== $_POST['state'] && 'disable' !== $_POST['state'] ) {
    wp_send_json_error( array( 'error' => __( 'Invalid data. Unknown state.' ) ) );
}
$state = $_POST['state'];

if ( 'plugin' !== $_POST['type'] && 'theme' !== $_POST['type'] ) {
    wp_send_json_error( array( 'error' => __( 'Invalid data. Unknown type.' ) ) );
}
$type = $_POST['type'];

switch ( $type ) {
    case 'plugin':
        if ( ! current_user_can( 'update_plugins' ) ) {
            $error_message = __( 'Sorry, you are not allowed to modify plugins.' );
            wp_send_json_error( array( 'error' => $error_message ) );
        }

        $option = 'auto_update_plugins';
        /** This filter is documented in wp-admin/includes/class-wp-plugins-list-table.php */
        $all_items = apply_filters( 'all_plugins', get_plugins() );
        break;
    case 'theme':
        if ( ! current_user_can( 'update_themes' ) ) {
            $error_message = __( 'Sorry, you are not allowed to modify themes.' );
            wp_send_json_error( array( 'error' => $error_message ) );
        }

        $option    = 'auto_update_themes';
        $all_items = wp_get_themes();
        break;
    default:
        wp_send_json_error( array( 'error' => __( 'Invalid data. Unknown type.' ) ) );
}

if ( ! array_key_exists( $asset, $all_items ) ) {
    $error_message = __( 'Invalid data. The item does not exist.' );
    wp_send_json_error( array( 'error' => $error_message ) );
}

$auto_updates = (array) get_site_option( $option, array() );

if ( 'disable' === $state ) {
    $auto_updates = array_diff( $auto_updates, array( $asset ) );
} else {
    $auto_updates[] = $asset;
    $auto_updates   = array_unique( $auto_updates );
}

// Remove items that have been deleted since the site option was last updated.
$auto_updates = array_intersect( $auto_updates, array_keys( $all_items ) );

update_site_option( $option, $auto_updates );

wp_send_json_success();

注意事项

• 函数依赖于 WordPress 5.5.0 或更高版本，因为它是该版本引入的。
• 使用前需确保 AJAX 请求正确设置 nonce 和 POST 参数，以避免安全风险。
• 错误处理包括无效数据、权限不足或项目不存在等情况，返回 JSON 错误响应。