将admin-ajax.php添加到前端。好主意还是坏主意？

我爱admin-ajax.php。但是我讨厌不得不本地化以便将前端脚本指向它，并且我希望有一个等效的，易于找到的主题文件。（看到前端请求通过“ / wp-admin /”，这也使我感到困扰。没有实际原因，只是看起来丑陋的IMO。）

因此，我只是将admin-ajax.php复制到了“ /ajax.php”的根目录下，调整了包含路径并删除了WP_ADMIN常量定义。似乎像大爆炸一样工作（我现在可以将所有前端AJAX请求定向到/ajax.php！而且我仍然可以在插件中使用普通的wp_ajax钩子！）。

但这安全吗？可能出什么问题了？由于这不是核心功能，因此我认为有充分的理由。但是查看代码，我看不到任何直接的问题。

您很聪明-如果这种方法很疯狂，请告诉我。或者，如果有一种更简单的方法我忽略了。

您可以在常规的永久链接重写规则之上对.htaccess使用RewriteRule：

RewriteRule ^ajax$ /wp-admin/admin-ajax.php [L]

现在，将您的AJAX请求发送到example.com/ajax，并且升级后再也不会丢失对该文件的核心更改。

第一：标准化。如果您打算使用社区插件，那么它们很可能不会在意/ajax.php文档根目录中的文件。因此他们不会使用它。

如果您要自己滚动所有内容，这不是问题。

第二：如果核心更新了怎么办？您将监视并更改您的ajax文件吗？

第三：尽管admin-ajax.php驻留在中wp-admin，但它不会加载任何管理区内容（例如列表表等）。它也不会检查身份验证或公开任何对未登录用户敏感的内容。换句话说，它就像一个前端文件。完全不用担心。

第四：与第一个问题相关，某些插件会在盲目加载ajax相关功能之前进行检查。下面是一个示例。您修改后的ajax.php可能不会导致加载。

<?php
if (is_admin() && defined('DOING_AJAX') && DOING_AJAX) {
    //  load ajax stuff
}

最后：您抱怨的事情是，使用本地化获取Ajax URL是一件好事。为什么？因为您的JS文件不知道任何服务器端内容。如果网站移动，您将很难使用其中的URL？似乎是一个错误的选择。

如果您真的不想本地化所有使用Ajax的脚本，则可以wp_head很早就插入钩子并吐出admin ajax URL。解决的问题（顺便说一句，这正是管理区域的工作方式）。

<?php
add_action('wp_head', 'wpse83650_lazy_ajax', 0, 0);
function wpse83650_lazy_ajax()
{
    ?>
    <script type="text/javascript">
    /* <![CDATA[ */
    var ajax_url = "<?php echo esc_js(admin_url('admin-ajax.php')); ?>";
    /* ]]> */
    </script>
    <?php
}

就像WordPress中的许多东西一样，有几乎无数种方法可以使猫变皮。尽管所有可接受的方法都有效，但我发现它们比使用wp_localize_script在前端包括ajax功能要“整洁”一些。

看一下这个：

add_action( 'wp_enqueue_scripts', 'se83650_js' );
function se83650_js()
{
    wp_enqueue_script( 'se83650-js', plugin_dir_url( __FILE__ ) . 'js/se83650.js',  'jquery', '1.0.0', true );
    // First param is the name of the script you are attaching it to - in this case
    // it is the name of the custom script we added.  Second param is the name of 
    // the javscript Object that will be attached with your information.
    // Third param is an array of attributes, in this case, ajaxurl
    wp_localize_script( 'se83650-js', 'se83650Ajax', 
        array(
            // You can put any variables here you want for your script
            // such as plugin-specific variables or nonces, etc.
            'ajaxurl'    => admin_url( 'admin-ajax.php' )
        )
    );
}

然后在se83650.js文件中，您将使用引用变量se83650Ajax.ajaxurl。

这种技术的好处是，如果您最终得到许多尝试重复此功能的插件，则它们不会包含或覆盖相同的变量。 ajaxurl非常通用，可以让您获得更多的控制权，并且可以和其他开发人员一起玩。