Как удалить или сбросить пароль в WordPress через базу данных MySQL

В некоторых ситуациях доступ к панели администратора WordPress теряется из-за забытого пароля или проблем с электронной почтой для восстановления. В таких случаях можно сбросить пароль напрямую через базу данных MySQL. Это надежный и быстрый способ, если у вас есть доступ к базе данных сайта, например, через phpMyAdmin или консоль MySQL.

Почему возникает необходимость сбросить пароль через базу данных

Стандартные методы восстановления пароля в WordPress используют электронную почту. Однако бывают случаи, когда почта не работает, или вы не имеете к ней доступа. Тогда сброс через базу данных — единственный вариант.

Кроме того, если сайт взломан или повреждены файлы плагинов, восстановить доступ можно именно так.

Важно: перед любыми изменениями в базе данных сделайте резервную копию, чтобы избежать потери данных.

Где хранится пароль в базе данных WordPress

Пароли пользователей хранятся в таблице wp_users (префикс wp_ может отличаться). В поле user_pass хранится хеш пароля, созданный с помощью функции WordPress wp_hash_password(), основанной на алгоритме bcrypt.

Это значит, что нельзя просто записать простой текст — нужно использовать корректный хеш.

Метод 1: Сброс пароля через phpMyAdmin

Самый простой способ для большинства пользователей с доступом к панели управления хостингом.

1. Откройте phpMyAdmin и выберите базу данных вашего сайта.
2. Перейдите в таблицу wp_users.
3. Найдите нужного пользователя по полю user_login.
4. Нажмите «Редактировать».
5. В поле user_pass введите новый пароль, но в выпадающем списке функций выберите MD5 (временное решение, т.к. WordPress после входа обновит хеш).
6. Сохраните изменения.

После этого можете войти под новым паролем. Рекомендуется сразу поменять пароль через панель WordPress, чтобы получить корректный хеш.

Метод 2: Сброс пароля через консоль MySQL

Если у вас есть SSH-доступ к серверу, можно выполнить команду напрямую в MySQL:

UPDATE wp_users SET user_pass = MD5('novyy_parol') WHERE user_login = 'admin';

Замените novyy_parol на желаемый пароль и admin на имя пользователя. После этого войдите в WordPress с новым паролем.

Метод 3: Использование функции wp_set_password через файл темы

Если доступ к базе данных затруднен, можно временно добавить в файл functions.php вашей активной темы следующий код:

function wpcoder_reset_password() {
    if (username_exists('admin')) {
        wp_set_password('novyy_parol', username_exists('admin'));
        echo 'Пароль успешно сброшен';
    }
}
add_action('init', 'wpcoder_reset_password');

Замените admin и novyy_parol на свои данные. После загрузки сайта и успешного сброса пароля удалите этот код!

Обеспечение безопасности после сброса пароля

После восстановления доступа необходимо:

• Сменить пароль на сложный и уникальный.
• Проверить список пользователей на наличие подозрительных аккаунтов.
• Обновить плагины и тему до последних версий.
• Рассмотреть установку плагина безопасности, например Clearfy Pro, чтобы усилить защиту.

Дополнительные советы по безопасности паролей в WordPress

Для предотвращения подобных ситуаций рекомендуется:

• Использовать менеджеры паролей для хранения сложных паролей.
• Включить двухфакторную аутентификацию с помощью плагинов, например, Expert Review поддерживает интеграции с системами безопасности.
• Регулярно менять пароли.
• Ограничить количество попыток входа с помощью плагинов типа Limit Login Attempts.