如果你需要搭建一个允许用户提交文章并进行审核发布的WordPress网站，本文将带你深入了解其核心原理并提供完整的实践步骤。

WordPress投稿审核机制核心原理

WordPress通过用户角色和权限控制实现文章发布审核。核心在于区分不同角色的权限，特别是编辑（Editor）或更高权限用户负责文章审核与发布，普通用户只能提交草稿。后台的post_status和post_type属性是关键，投稿文章默认为pending状态，需审核通过后才变为publish。

实践步骤：配置WordPress投稿审核系统

1. 服务器环境准备

确保已安装WordPress基础环境（Apache/Nginx, PHP 7.4+, MySQL 5.7+）。以下以宝塔面板为例进行快速部署：

`language-bash
登录宝塔面板，创建WordPress应用
panel app install wordpress
记录数据库信息（位于面板数据库管理界面）
DB_NAME: wordpress
DB_USER: wpuser
DB_PASS: SecurePass123
DB_HOST: localhost

配置wp-config.php数据库连接信息后，访问前台URL完成安装向导。

2. 修改用户角色与权限

通过代码或插件修改投稿权限。推荐使用user-role-manager插件进行精细化配置：

`language-php
// 在functions.php添加以下代码，将贡献者权限提升为可投稿
function custom_user_role_caps() {
$contributor = get_role( 'contributor' );
$contributor->add_cap( 'edit_posts' );
$contributor->add_cap( 'publish_posts' );
$contributor->add_cap( 'edit_others_posts' );
$contributor->add_cap( 'delete_posts' );
}
add_action( 'init', 'custom_user_role_caps' );

注意：直接修改wp_roles()函数可能导致升级失效，建议使用钩子。

3. 前台投稿表单定制

创建自定义投稿页面，添加post_type='post'属性以支持文章发布：

`language-

警告：表单提交需验证custom_post_nonce防止CSRF攻击。

4. 后台审核流程配置

编辑post.php和post-single.php模板，添加审核状态显示：

`language-php
// 在post.php模板中添加审核状态
$post_status = get_post_status( $post->ID );
if ( 'pending' === $post_status ) {
echo '

';
}

为编辑角色添加审核邮件通知功能，可使用post_status_change_notification钩子：

`language-php
function send_approval_email( $new_status, $post ) {
if ( 'publish' === $new_status && 'pending' === $post->post_status ) {
$editor_email = get_user_by( 'id', get_post_field( 'post_author' ) )->user_email;
wp_mail( $editor_email, '文章审核通知', '您的文章已通过审核，即将发布' );
}
}
add_action( 'post_status_change_notification', 'send_approval_email', 10, 2 );

5. 审核管理界面优化

在后台添加审核队列页面，使用WP_Query筛选待审核文章：

`language-php
// 在functions.php添加自定义管理页面
function custom_approval_page() {
add_menu_page(
'文章审核',
'审核队列',
'manage_options',
'custom-approval',
'render_approval_page'
);
}
add_action( 'admin_menu', 'custom_approval_page' );

function render_approval_page() {
$args = array(
'post_type' => 'post',
'posts_per_page' => -1,
'post_status' => 'pending'
);
$query = new WP_Query( $args );
?>

常见问题与排查

深入理解WordPress的WP_Query类和post_class()函数，可进一步提升审核系统的定制能力。