是否可以以编程方式从 wordpress 主题安装插件

> 07/06/2018 编辑：如果您遇到此答案，下面突出显示的代码非常过时且不安全，不应在本地服务器上进行实验之外以任何身份使用。如果您正在寻找更现代的插件管理解决方案，请考虑通过Composer和Bedrock安装Wordpress。

---

我建议不要以编程方式检查某些插件是否存在，从任何主题文件中下载、安装和激活它们。您必须考虑到每次加载给定页面时都会运行检查，并且可能导致大量多余的代码和不必要的活动。

相反，我的建议是将主题所依赖的任何插件打包为主题本身的一部分，而不是作为插件。插件应由用户自行决定安装。如果一个主题依赖于插件来正常或有效地运行，那么它确实应该与主题本身一起打包和下载。

但要直接回答您的问题：

1. 可能。当然可以做到。
2. 是的。
3. 见上文。通过不断检查插件并根据这些条件运行一系列操作，而不仅仅是包括所需的一切，您可能会遇到更多问题。

4. 大量研究

   • 可能
   • 是的
   • 是的

但是，插件的目的是为用户提供扩展给定主题功能的选项，这一点我怎么强调都不为过。如果您的主题功能依赖于现有插件，那么当有人下载您的主题时，您真的应该包含所有文件。

不过，如果您觉得您的方法以我可能缺少的方式使您的主题受益，请随意随心所欲地编写它。

完整答案：我决定帮你创建一个概念证明，因为我感到无聊和好奇。其中大部分应该是不言自明的。添加以下函数：

function mm_get_plugins($plugins)
{
    $args = array(
            'path' => ABSPATH.'wp-content/plugins/',
            'preserve_zip' => false
    );
    foreach($plugins as $plugin)
    {
            mm_plugin_download($plugin['path'], $args['path'].$plugin['name'].'.zip');
            mm_plugin_unpack($args, $args['path'].$plugin['name'].'.zip');
            mm_plugin_activate($plugin['install']);
    }
}
function mm_plugin_download($url, $path) 
{
    $ch = curl_init($url);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    $data = curl_exec($ch);
    curl_close($ch);
    if(file_put_contents($path, $data))
            return true;
    else
            return false;
}
function mm_plugin_unpack($args, $target)
{
    if($zip = zip_open($target))
    {
            while($entry = zip_read($zip))
            {
                    $is_file = substr(zip_entry_name($entry), -1) == '/' ? false : true;
                    $file_path = $args['path'].zip_entry_name($entry);
                    if($is_file)
                    {
                            if(zip_entry_open($zip,$entry,"r")) 
                            {
                                    $fstream = zip_entry_read($entry, zip_entry_filesize($entry));
                                    file_put_contents($file_path, $fstream );
                                    chmod($file_path, 0777);
                                    //echo "save: ".$file_path."<br />";
                            }
                            zip_entry_close($entry);
                    }
                    else
                    {
                            if(zip_entry_name($entry))
                            {
                                    mkdir($file_path);
                                    chmod($file_path, 0777);
                                    //echo "create: ".$file_path."<br />";
                            }
                    }
            }
            zip_close($zip);
    }
    if($args['preserve_zip'] === false)
    {
            unlink($target);
    }
}
function mm_plugin_activate($installer)
{
    $current = get_option('active_plugins');
    $plugin = plugin_basename(trim($installer));
    if(!in_array($plugin, $current))
    {
            $current[] = $plugin;
            sort($current);
            do_action('activate_plugin', trim($plugin));
            update_option('active_plugins', $current);
            do_action('activate_'.trim($plugin));
            do_action('activated_plugin', trim($plugin));
            return true;
    }
    else
            return false;
}

。然后像这样执行：

$plugins = array(
    array('name' => 'jetpack', 'path' => 'http://downloads.wordpress.org/plugin/jetpack.1.3.zip', 'install' => 'jetpack/jetpack.php'),
    array('name' => 'buddypress', 'path' => 'http://downloads.wordpress.org/plugin/buddypress.1.5.5.zip', 'install' => 'buddypress/bp-loader.php'),
    array('name' => 'tumblr-importer', 'path' => 'http://downloads.wordpress.org/plugin/tumblr-importer.0.5.zip', 'install' => 'tumblr-importer/tumblr-importer.php')
);
mm_get_plugins($plugins);

"名称"可以是任何东西，因为它更像是一个临时值。"path"正是它的样子，是Wordpress服务器上zip文件的直接URL。"install"值只是包含所有插件信息的主PHP脚本的路径。您必须知道该特定插件目录的布局才能填写此信息，因为这也是激活黑客工作所必需的。

激活函数在这里找到(归功于sorich87(： https://wordpress.stackexchange.com/questions/4041/how-to-activate-plugins-via-code

警告：这绝不是一种非常安全的做事方式。实际上，我认为这很容易被滥用，所以我们最好的选择是以此为基准，并从那里尝试改进。

如果你决定使用这种方法，我只要求我负责最初的整个脚本，以及sorich87的激活过程，愿上帝怜悯你的灵魂。

07/

06/2018 编辑：说真的，不要这样做。按照今天的标准，这个代码是热垃圾。插件管理应该通过 Composer 和 Bedrock 来完成。

受到Jamie Dixon评论的启发，我研究了Wordpress的工作原理。

该过程可以在/wp-admin/update.php 第 93 行中看到。一个简短的版本可以像这样制作：

include_once( ABSPATH . 'wp-admin/includes/plugin-install.php' ); //for plugins_api..
$plugin = 'plugin-name';
$api = plugins_api( 'plugin_information', array(
    'slug' => $plugin,
    'fields' => array(
        'short_description' => false,
        'sections' => false,
        'requires' => false,
        'rating' => false,
        'ratings' => false,
        'downloaded' => false,
        'last_updated' => false,
        'added' => false,
        'tags' => false,
        'compatibility' => false,
        'homepage' => false,
        'donate_link' => false,
    ),
));
//includes necessary for Plugin_Upgrader and Plugin_Installer_Skin
include_once( ABSPATH . 'wp-admin/includes/file.php' );
include_once( ABSPATH . 'wp-admin/includes/misc.php' );
include_once( ABSPATH . 'wp-admin/includes/class-wp-upgrader.php' );
$upgrader = new Plugin_Upgrader( new Plugin_Installer_Skin( compact('title', 'url', 'nonce', 'plugin', 'api') ) );
$upgrader->install($api->download_link);

如果不希望显示反馈，则应创建自定义 Skin 类。例如：

$upgrader = new 'Plugin_Upgrader( new Quiet_Skin() );
class Quiet_Skin extends 'WP_Upgrader_Skin {
    public function feedback($string)
    {
        // just keep it quiet
    }
}