WordPressで登録していないユーザー（誰でも）でもフロント画面から記事の削除を行いたい。

Question

現在、社内使用する簡易的なシステムを構築する上でユーザー登録をしていないスタッフが管理画面を使用せずに削除ボタンを押したら記事が削除されるように実装したいのですが、うまくいっておりません。

システム自体にはベーシック認証をかけてありますので、今回はユーザー登録をあくまでもしない状態で記事の削除を行えないかご教授いただきたく質問をさせていただきました。

【現在のコード】
カスタム投稿の記事のタイトルをクリックで削除できるように実装したいと考えております。

<ul>
            <?php
              $args02 = array(
                'posts_per_page' => -1,
                'post_type' => 'contact',

                'tax_query' => array( 
                  array(
                    'taxonomy' => 'select_shops',
                    'field' => 'slug',
                    'terms' => array( 'kashiwa02' )
                  ),
                )
              );
            ?>

            <?php foreach ( get_posts( $args02 ) as $post ): setup_postdata($post); ?>
              <li><a href="<?php echo get_delete_post_link( $post->ID ); ?>" onclick="return confirm('削除します。宜しいですか？')"><?php the_title(); ?></a></li>
            <?php endforeach; ?>
          </ul>

【変更後】

          <ul>
            <?php
              $args02 = array(
                'posts_per_page' => -1,
                'post_type' => 'contact',

                'tax_query' => array( 
                  array(
                    'taxonomy' => 'select_shops',
                    'field' => 'slug',
                    'terms' => array( 'kashiwa02' )
                  ),
                )
              );
            ?>

            <?php foreach ( get_posts( $args02 ) as $post): setup_postdata($post); ?>
              <li><a href="<?php $post_id = the_ID(); wp_delete_post($post_id); ?>" onclick="return confirm('削除します。宜しいですか？')"><?php the_title(); ?></a></li>
            <?php endforeach; ?>
            
          </ul>

Answer 1

まずget_delete_post_linkの出力にユーザー権限のチェックがあり
投稿削除処理にもユーザー権限のチェックがかかってます

チェックをスルーできるようなフィルタフックもなく、
WordPressに元々備わっている投稿削除の仕組みを流用して
ログインなしでも投稿削除できるようにするのは難しいかと思います

しかし投稿削除を実行する関数であるwp_delete_postではチェックされないのでこれを
ユーザー操作を起点に実行できるようにすれば良いです

多分最も簡単な方法は、個別ページのテンプレートに
特定のURLパラメータ付きでアクセスされたら
投稿を削除するような処理を書いておいて、削除ボタンには
get_permalinkで取得した個別ページのURLに
add_query_argでそのURLパラメータを付与するというやり方です

Comments

[rinrin1137]

ありがとうございます。index.phpからカスタム投稿の個別ページに飛ばすことは可能なのでしょうか？

[rinrin1137]

フラグを固定で追加してあげて、個別記事ページのphpファイルで削除の処理をすることでできました！
関数の権限チェックのことなど詳しく教えていただき感謝です。
ありがとうございました。

Answer 2

なんだか、変わった要件ですね。
WordPressは、最近ほとんど触らないので、ざっと調べただけですが、
この関数使ったらいけるんじゃないですか？
https://developer.wordpress.org/reference/functions/wp_delete_post/

フロントでこの関数呼び出すボタンでも付けてあげれば、誰でも削除出来ると思いますが。

Comments

[rinrin1137]

ご回答ありがとうございます。
少し変わった要件なのですが、いただきました情報を参考にコードを変更しましたが、
管理画面からログアウトした状態ですと削除ができませんでした。
コードを追記いたしましたので、ご教授いただけないでしょうか。

[Eskee]

`<li><a href="<?php $post_id = the_ID(); wp_delete_post($post_id); ?>" onclick="return confirm('削除します。宜しいですか？')"><?php the_title(); ?></a></li>`
ここが根本的に違います。
PHPとJavaScriptをごっちゃにして考えてませんか？
詳しく説明したいですが、もう寝るので、また明日時間があれば補足します。
正直、社内のシステムで、フロントからページを削除するというトリッキーな案件を引き受けるには、PHP/JavaScript/WordPressの根本的な知識が不足してると思います。
時間があるのであれば、もう少し基礎的なところから勉強することをおすすめします。

[rinrin1137]

申し訳ございません。
すぐに対応しなければならない案件でして・・・。
明日ご回答いただけましたら幸いでございます。

基礎的な部分からの学習も再度行いたいと思います。

[rinrin1137]

無事に実現することができました。
ご回答ありがとうございました。

Answer 3

一覧表示しているボタンに対してパラメータを付与し、
個別記事のページ内で処理をすることで、アカウントを持たないユーザーでも記事の削除を行うようにできました。

         <ul>
            <?php
              $args03 = array(
                'post_type' => 'iwatsuki',
                'posts_per_page' => -1
              );
              $args03 = get_posts($args03);
            ?>

            <?php foreach($args03 as $post):setup_postdata($post); ?>
            <li>
              <a href="<?php the_permalink(); ?>?flag=1&id=<?php the_ID(); ?>" onclick="return confirm('削除します。宜しいですか？')"><?php the_title(); ?></a>
            </li>
          <?php endforeach; wp_reset_postdata(); ?>
          </ul>

<?php
$post_id = (int)$_GET['id'];

if($_GET['flag'] == 1){
  wp_delete_post($post_id, true);
  header('Location: http://localhost:8888/');
}
?>