Как установить ограничения на загрузку файлов в WordPress

Вопрос ограничения размера и типа загружаемых файлов в WordPress часто возникает у разработчиков и администраторов сайтов. Без правильной настройки пользователи могут загружать слишком большие файлы, что приводит к превышению лимитов сервера, замедлению работы сайта и рискам безопасности. В этой статье подробно разберём, как установить ограничения на загрузку файлов в WordPress, используя стандартные средства, плагины и кодовые решения.

Почему важно ограничивать загрузку файлов в WordPress

По умолчанию WordPress и сервер имеют определённые лимиты на размер загружаемых файлов, но их часто недостаточно или они не соответствуют вашим требованиям. Например, пользователи могут загружать файлы неподходящего формата, вредоносные скрипты или слишком большие изображения, что будет тормозить работу сайта и занимать много места на хостинге.

Ограничения помогают:

• Уменьшить нагрузку на сервер и базу данных;
• Повысить безопасность, исключив вредоносные типы файлов;
• Сделать пользовательский опыт более предсказуемым и комфортным;
• Контролировать использование дискового пространства.

Ограничение размера файла через настройки PHP и WordPress

Самые базовые ограничения задаются на уровне PHP — параметры upload_max_filesize, post_max_size и max_execution_time. Их можно изменить в php.ini, .htaccess или в панели управления хостингом.

Однако в WordPress стоит дополнительно контролировать размер и типы файлов программно, чтобы избежать обхода серверных ограничений.

Изменение максимального размера файла через functions.php

Добавьте в файл functions.php вашей темы следующий код, чтобы ограничить размер файлов, загружаемых через медиа-библиотеку:

function wpfind_limit_upload_size( $file ) {
    $size_limit = 2 * 1024 * 1024; // 2 МБ в байтах
    if ( $file['size'] > $size_limit ) {
        $file['error'] = 'Ошибка: размер файла превышает 2 МБ.';
    }
    return $file;
}
add_filter( 'wp_handle_upload_prefilter', 'wpfind_limit_upload_size' );

Этот фильтр проверяет размер файла до загрузки и возвращает ошибку, если файл слишком большой. Такой подход позволяет гибко управлять ограничениями без изменения настроек сервера.

Ограничение типов файлов: как запретить нежелательные форматы

По умолчанию WordPress разрешает загрузку определённых форматов файлов, но иногда этого недостаточно. Чтобы запретить опасные или нежелательные типы файлов, можно использовать фильтр upload_mimes.

function wpfind_restrict_mime_types( $mime_types ) {
    // Разрешаем только изображения и PDF
    return array(
        'jpg|jpeg|jpe' => 'image/jpeg',
        'png' => 'image/png',
        'gif' => 'image/gif',
        'pdf' => 'application/pdf'
    );
}
add_filter( 'upload_mimes', 'wpfind_restrict_mime_types' );

Такой код ограничит загрузку только к изображениям и PDF, блокируя остальные типы.

Использование плагинов для управления загрузками

Если хотите более удобное и визуальное управление ограничениями, используйте плагины. Вот несколько полезных:

• WP Upload Restriction — позволяет задать ограничения по размеру, типу и количеству загружаемых файлов для разных ролей пользователей.
• File Upload Types by WPForms — расширяет список разрешенных типов файлов, а также позволяет их ограничивать.
• Clearfy Pro — в числе многих функций оптимизации и безопасности есть возможности управления загрузками и ограничениями.

Все эти плагины можно найти и скачать на wpshop.ru.

Пример комплексного решения: ограничение размера, типа и количества файлов

Рассмотрим пример, где ограничим размер файла до 2 МБ, разрешим только изображения и PDF, а также запретим загружать более 3 файлов за одну сессию загрузки.

function wpfind_upload_restrictions( $file ) {
    $size_limit = 2 * 1024 * 1024; // 2 МБ
    if ( $file['size'] > $size_limit ) {
        $file['error'] = 'Ошибка: файл слишком большой. Максимум 2 МБ.';
        return $file;
    }

    $allowed_types = array('image/jpeg', 'image/png', 'image/gif', 'application/pdf');
    if ( ! in_array( $file['type'], $allowed_types ) ) {
        $file['error'] = 'Ошибка: запрещённый тип файла.';
        return $file;
    }

    if ( ! session_id() ) {
        session_start();
    }
    if ( ! isset($_SESSION['upload_count']) ) {
        $_SESSION['upload_count'] = 0;
    }
    if ( $_SESSION['upload_count'] >= 3 ) {
        $file['error'] = 'Ошибка: превышено максимальное количество файлов за сессию (3).';
    } else {
        $_SESSION['upload_count']++;
    }
    return $file;
}
add_filter( 'wp_handle_upload_prefilter', 'wpfind_upload_restrictions' );

Этот код поможет избежать перегрузки сервера и повысит контроль над загрузками.

Как проверить и изменить серверные лимиты

Для проверки текущих лимитов загрузки файлов на вашем WordPress-сайте можно создать файл phpinfo.php с содержимым:

<?php
phpinfo();
?>

Откройте этот файл в браузере — в разделе Core найдите upload_max_filesize и post_max_size. Если лимиты слишком малы, обратитесь к хостеру или измените их самостоятельно (если доступен php.ini или .htaccess).

Пример увеличения лимитов через .htaccess

php_value upload_max_filesize 10M
php_value post_max_size 12M
php_value max_execution_time 300
php_value max_input_time 300

После изменений рекомендуем проверить работу загрузок на сайте.

Заключение: лучшие практики и рекомендации

Установка ограничений на загрузку файлов — важный этап настройки сайта, особенно если позволяют загружать контент пользователи. Используйте сочетание серверных настроек, фильтров WordPress и плагинов для комплексного контроля.

Обязательно тестируйте все изменения в тестовой среде и следите за логами ошибок, чтобы избежать сбоев.

Для удобного управления и добавления функций безопасности можно обратить внимание на Clearfy Pro — плагин, который поможет оптимизировать и обезопасить ваш сайт.