解决WordPress密码重设链接无效问题

三石博客今天在重设wordpress密码时，遇到直接点击密码重设链接提示链接无效，这个问题主要影响到“密码找回”和“新用户注册”功能。

通过搜索发现，这是由于wordpress生成密码重设超链接前后会带有“<>”符号，直接在邮件里点击链接由于参数里多出了“<>”符号，就会导致密码重设链接无效的情况。此时，只要把链接复制出来，将链接前后的“<>”符号删除后再在浏览器中打开就可以了。如果你开启了注册功能，用户很多的情况下，可以通过修改“wp-login.php”和“pluggable.php”文件解决此问题。

一、解决密码找回时点击邮件中的链接，提示“您的密码重设链接无效”

打开wordpress根目录下的 wp-login.php，找到如下代码（5.2.3版本在396行，其它版本可通过搜索查找）：

$message .= \'<\' . network_site_url("wp-login.php?action=rp&key=$key&login=" . rawurlencode($user_login), \'login\') . ">\r\n";

将代码修改为：

$message .= network_site_url("wp-login.php?action=rp&key=$key&login=" . rawurlencode($user_login), \'login\') . "\r\n";

二、解决新用户注册时，点击邮件中的链接，提示“您的密码重设链接无效”

打开wordpress根目录下的/wp-includes/pluggable.php，找到如下代码（5.2.3版本在1989行，其它版本可通过搜索查找）：

$message .= \'<\' . network_site_url("wp-login.php?action=rp&key=$key&login=" . rawurlencode($user->user_login), \'login\') . ">\r\n\r\n";

将代码修改为：

$message .= network_site_url("wp-login.php?action=rp&key=$key&login=" . rawurlencode($user->user_login), \'login\') . "\r\n\r\n";

通过以上修改后，用户收到的密码重设邮件以及新用户收到的密码设置邮件中的链接将不会再包含“<>”，在邮箱中点击链接后即可正常重设或者设置密码了。

注意：以上修改涉及到wordpress源代码的修改，因此每次升级Wordpress后修改会被覆盖，必须重新进行以上修改。