Bài Viết

Code chức năng wordpress yêu cầu thay đổi mật khẩu định kỳ

Đăng vào Tháng 4 3, 2025 bởi admin

admin

03/04/2025

3 Phút đọc

79 Lượt xem

Đánh giá

Dưới đây là code hoàn chỉnh để yêu cầu người dùng WordPress thay đổi mật khẩu định kỳ mỗi 6 tháng.

Chức năng chính của code:

Khi người dùng đăng nhập, hệ thống kiểm tra xem mật khẩu đã được thay đổi trong vòng 6 tháng hay chưa.
Nếu chưa thay đổi trong vòng 6 tháng, hệ thống sẽ buộc người dùng cập nhật mật khẩu trước khi tiếp tục sử dụng.
Sử dụng user_meta để lưu thời điểm lần cuối cùng người dùng đổi mật khẩu.
Thêm hook đăng nhập để kiểm tra điều kiện và chuyển hướng đến trang đổi mật khẩu khi cần.

Cách sử dụng

Thêm đoạn code này vào file functions.php của theme đang sử dụng hoặc tạo plugin riêng.

<?php
// Định nghĩa thời gian tối đa sử dụng mật khẩu (6 tháng)
define('PASSWORD_EXPIRY_DAYS', 180);

// Hook kiểm tra khi người dùng đăng nhập
add_action('wp_login', 'check_password_expiry', 10, 2);

function check_password_expiry($user_login, $user) {
    // Lấy thời gian đổi mật khẩu lần cuối
    $last_changed = get_user_meta($user->ID, 'last_password_change', true);
    
    // Nếu chưa từng lưu thời gian đổi mật khẩu, đặt giá trị mặc định là hiện tại
    if (!$last_changed) {
        update_user_meta($user->ID, 'last_password_change', time());
        return;
    }
    
    // Kiểm tra nếu quá hạn 6 tháng
    $expiry_time = PASSWORD_EXPIRY_DAYS * DAY_IN_SECONDS;
    if ((time() - $last_changed) > $expiry_time) {
        // Chuyển hướng người dùng đến trang đổi mật khẩu
        wp_redirect(home_url('/change-password-required/'));
        exit;
    }
}

// Tạo shortcode hiển thị form đổi mật khẩu bắt buộc
add_shortcode('force_password_change', 'force_password_change_form');

function force_password_change_form() {
    if (!is_user_logged_in()) {
        return '<p>Bạn cần đăng nhập để thay đổi mật khẩu.</p>';
    }

    // Hiển thị form đổi mật khẩu
    ob_start();
    ?>
    <form method="post">
        <label for="new_password">Mật khẩu mới:</label>
        <input type="password" id="new_password" name="new_password" required>
        <br>
        <label for="confirm_password">Xác nhận mật khẩu:</label>
        <input type="password" id="confirm_password" name="confirm_password" required>
        <br>
        <input type="submit" name="submit_new_password" value="Cập nhật mật khẩu">
    </form>
    <?php
    // Xử lý đổi mật khẩu
    if (isset($_POST['submit_new_password'])) {
        $new_password = sanitize_text_field($_POST['new_password']);
        $confirm_password = sanitize_text_field($_POST['confirm_password']);

        if ($new_password !== $confirm_password) {
            echo '<p style="color:red;">Mật khẩu không khớp. Vui lòng thử lại.</p>';
        } elseif (strlen($new_password) < 6) {
            echo '<p style="color:red;">Mật khẩu phải có ít nhất 6 ký tự.</p>';
        } else {
            $user_id = get_current_user_id();
            wp_set_password($new_password, $user_id);
            update_user_meta($user_id, 'last_password_change', time());
            echo '<p style="color:green;">Mật khẩu đã được cập nhật thành công. Vui lòng đăng nhập lại.</p>';
            wp_logout();
            wp_redirect(wp_login_url());
            exit;
        }
    }

    return ob_get_clean();
}

<?php

// Định nghĩa thời gian tối đa sử dụng mật khẩu (6 tháng)

define('PASSWORD_EXPIRY_DAYS', 180);

// Hook kiểm tra khi người dùng đăng nhập

add_action('wp_login', 'check_password_expiry', 10, 2);

function check_password_expiry($user_login, $user) {

// Lấy thời gian đổi mật khẩu lần cuối

$last_changed = get_user_meta($user->ID, 'last_password_change', true);

// Nếu chưa từng lưu thời gian đổi mật khẩu, đặt giá trị mặc định là hiện tại

if (!$last_changed) {

update_user_meta($user->ID, 'last_password_change', time());

return;

}

// Kiểm tra nếu quá hạn 6 tháng

$expiry_time = PASSWORD_EXPIRY_DAYS * DAY_IN_SECONDS;

if ((time() - $last_changed) > $expiry_time) {

// Chuyển hướng người dùng đến trang đổi mật khẩu

wp_redirect(home_url('/change-password-required/'));

exit;

}

// Tạo shortcode hiển thị form đổi mật khẩu bắt buộc

add_shortcode('force_password_change', 'force_password_change_form');

function force_password_change_form() {

if (!is_user_logged_in()) {

return '<p>Bạn cần đăng nhập để thay đổi mật khẩu.</p>';

}

// Hiển thị form đổi mật khẩu

ob_start();

<br>

<br>

</form>

<?php

// Xử lý đổi mật khẩu

if (isset($_POST['submit_new_password'])) {

$new_password = sanitize_text_field($_POST['new_password']);

$confirm_password = sanitize_text_field($_POST['confirm_password']);

if ($new_password !== $confirm_password) {

echo '<p style="color:red;">Mật khẩu không khớp. Vui lòng thử lại.</p>';

} elseif (strlen($new_password) < 6) {

echo '<p style="color:red;">Mật khẩu phải có ít nhất 6 ký tự.</p>';

} else {

$user_id = get_current_user_id();

wp_set_password($new_password, $user_id);

update_user_meta($user_id, 'last_password_change', time());

echo '<p style="color:green;">Mật khẩu đã được cập nhật thành công. Vui lòng đăng nhập lại.</p>';

wp_logout();

wp_redirect(wp_login_url());

exit;

}

return ob_get_clean();

}

Hướng dẫn sử dụng

Tạo trang đổi mật khẩu bắt buộc

Trong admin WordPress, vào Pages → Add New
Đặt tiêu đề là Đổi mật khẩu bắt buộc (hoặc tùy chỉnh theo ý bạn)
Trong nội dung, thêm shortcode:

[force_password_change]

1	[force_password_change]

Xuất bản trang và ghi nhớ URL (ví dụ: /change-password-required/).

Khi người dùng đăng nhập: Nếu chưa đổi mật khẩu trong vòng 6 tháng, hệ thống sẽ tự động chuyển hướng đến trang /change-password-required/ để yêu cầu cập nhật mật khẩu.

Sau khi đổi mật khẩu thành công: Hệ thống lưu lại thời gian cập nhật mới và yêu cầu người dùng đăng nhập lại.

Xem thêm:

Thông báo chính thức: Muathemewpgiare chân thành mong muốn được đồng hành và hỗ trợ tốt nhất cho các khách hàng trong quá trình sử dụng giao diện WordPress. Vì vậy, khi mua những theme wordpress tại chúng tôi, chúng tôi cam kết hỗ trợ quý khách hàng hết sức có thể.

Chúng tôi hiểu rằng sự lựa chọn của quý khách là rất quan trọng. Việc mua source code tại chúng tôi không chỉ giúp đảm bảo chất lượng mà còn nhận được sự hỗ trợ tận tâm từ Muathemewpgiare. Chúng tôi rất mong quý khách cân nhắc kỹ, tránh những rủi ro không đáng có khi mua các source code không rõ nguồn gốc. Chúng tôi luôn sẵn sàng hỗ trợ và đồng hành cùng quý khách. Xin chân thành cảm ơn!

Cách Refresh Content Với Google Search Console SEO Bền Vững 2025

Trong hành trình làm SEO, không ai xa lạ với khái niệm “nội dung là vua”. Nhưng một sự thật phũ phàng là nội dung...
Hướng Dẫn Mua Theme WordPress Bản Quyền Giá Rẻ – Cập Nhật Trọn Đời, An Toàn Cho Website

Giới Thiệu – Vì Sao Nên Mua Theme WordPress Bản Quyền? Trong quá trình xây dựng website, việc lựa chọn một theme phù hợp không...
Tối Ưu Hóa Đường Dẫn URL Cho Website Năm 2025

Tối ưu hóa đường dẫn URL là một trong những chiến lược quan trọng giúp cải thiện độ hiển thị của website trên các công...
PHP Lỗi Thời? Sự Thật Đằng Sau Câu Chuyện Khiến Nhiều Người Hiểu Lầm

Khi nhắc đến PHP, nhiều người hay bật cười: “Ôi, ngôn ngữ lỗi thời rồi còn ai xài nữa!”. Thế nhưng, sự thật có thực...
Cách Cải Thiện CTR Tự Nhiên Cho Bài Viết Cũ

Bạn có từng rơi vào tình huống này:Một bài viết đã lên top 3 Google, xuất hiện đều đặn trong hàng ngàn kết quả tìm...
Tăng 150% Traffic Tự Nhiên Bằng 5 Chiến Lược SEO Thực Chiến

Trong bối cảnh thuật toán Google liên tục thay đổi, đặc biệt là sự xuất hiện của AI Overview (AIO), nhiều quản trị viên website...
Traffic Ảo Là Gì? Làm Sao Phân Biệt Traffic Thật – Ảo?

📌 Giới thiệu về traffic “Traffic” là gì? Hiểu đúng về lưu lượng truy cập website Trong lĩnh vực marketing kỹ thuật số và SEO,...
Hướng Dẫn SEO AI Overviews Lên Top Google Năm 2025

Trong năm 2025, nếu bạn vẫn SEO theo kiểu “cổ điển”, thì xin chia buồn: khả năng cao là bạn sẽ mãi đứng ngoài lề...
Có Nên Chèn Link Affiliate Của Website Khác Vào Trang Bán Hàng Của Mình Không?

Bạn sở hữu một trang web bán hàng. Lưu lượng truy cập đang tăng, đơn hàng bắt đầu về đều. Và rồi, bạn nhận được...
SEO Top 1 Google Năm 2025 Có Khó Không?

Năm 2025, SEO vẫn là một trong những yếu tố quan trọng nhất để đưa website của bạn lên top 1 Google. Tuy nhiên, với...
[CASE STUDY] Khôi phục website sau Helpful Content Update

Website bị rớt hạng sau Helpful Content Update của Google? Hãy xem case study thực chiến này để hiểu vì sao việc tái cấu trúc...
AI Overviews là gì? Cơ hội mới cho SEO thời đại AI – Hướng dẫn tối ưu toàn diện để không bị bỏ lại phía sau

AI Overviews là gì? Khi tìm kiếm trên Google, bạn đã bao giờ thấy phần tóm tắt thông tin ngắn gọn xuất hiện ngay trên...
Sharecode.vn là gì? Toàn cảnh về kho source code lớn tại Việt Nam

Trong thời đại công nghệ số bùng nổ, việc tìm kiếm những đoạn mã nguồn sẵn có, chất lượng và dễ tùy biến đã trở...
Mua Theme WordPress Giá Rẻ – Chuẩn SEO, Full Key, Bản Quyền Trọn Đời

Lý Do Nên Mua Theme WordPress Thay Vì Dùng Miễn Phí Nếu bạn đang xây dựng website thì hẳn đã từng băn khoăn: “Nên dùng...
Giải Đáp 10 Câu Hỏi Thường Gặp Về Ngôn Ngữ Lập Trình PHP – Tất Cả Những Gì Bạn Cần Biết

PHP Là Gì? Tại Sao Web Của Bạn Gần Như Không Thể Thiếu Nó? Nếu bạn từng lướt web để mua một đôi giày, đặt...
5 Lý Do PHP Vẫn Là Ngôn Ngữ Lập Trình Website Hàng Đầu Hiện Nay

PHP – Ngôn Ngữ Đã Lỗi Thời Hay Vẫn Là Vua Trong Thế Giới Web? Khi bạn tìm hiểu về lập trình web, chắc chắn...